La fuga di dati di Ariomex espone 11.826 utenti

Secondo un rapporto della società di cybersicurezza statunitense Resecurity, Ariomex ha subito una fuga di dati che ha esposto i registri degli utenti e delle transazioni dal 2022 al 2025.

Resecurity ha riferito che un database rubato di Ariomex, in circolazione nel dark web, contiene 11.826 registrazioni, tra cui identità, email, indirizzi IP e dati sulle transazioni crypto, con circa 7.710 account ricondotti all'Iran sulla base dell'intelligence di rete.

Il rapporto ha identificato diverse transazioni di alto valore, inclusa la richiesta di depositare o scambiare milioni di dollari statunitensi, e ha sottolineato che alcuni account con saldi significativi mancavano di una documentazione KYC adeguata o presentavano informazioni modificate.

Ad esempio, comunicazioni intercettate si riferivano a un individuo che cercava di depositare 3 milioni di dollari “con l'aiuto dell'ambasciata iraniana”, mentre un altro utente avrebbe tentato di scambiare 5 milioni di dollari, e un account mostrava acquisti ripetuti di asset digitali da 100.000 dollari destinati a essere convertiti successivamente in contanti.

Resecurity ha dichiarato che la violazione probabilmente è derivata dal compromesso del sistema di assistenza clienti, permettendo agli attaccanti di estrarre dati dal backend e ricostruire i profili degli utenti utilizzando strumenti di traduzione e analisi AI.