Wyciek danych Ariomex ujawnia informacje o 11 826 użytkownikach

Ariomex doznał wycieku danych, ujawniającego informacje dotyczące użytkowników i transakcji z lat 2022–2025, zgodnie z raportem amerykańskiej firmy cyberbezpieczeństwa Resecurity.

Resecurity poinformował, że skradziona baza danych Ariomex krążąca w dark web zawiera 11 826 rekordów, w tym dane tożsamości, adresy e-mail, adresy IP oraz informacje o transakcjach kryptowalutowych. Około 7 710 kont zostało powiązanych z Iranem na podstawie analizy sieciowej.

Raport wskazuje na liczne transakcje o wysokiej wartości, w tym żądania depozytów lub wymiany milionów dolarów amerykańskich, i zauważa, że niektóre konta posiadające znaczące salda nie miały odpowiedniej dokumentacji KYC bądź zawierały zmodyfikowane informacje.

Na przykład przechwycone komunikaty odnosiły się do osoby, która chciała zdeponować 3 miliony dolarów „przy pomocy ambasady Iranu”, podczas gdy inny użytkownik rzekomo próbował wymienić 5 milionów dolarów, a na jednym koncie kilkukrotnie dokonywano zakupów aktywów cyfrowych o wartości 100 000 dolarów z zamiarem późniejszego wypłacenia środków.

Resecurity twierdzi, że naruszenie prawdopodobnie wynikało z przejęcia systemu obsługi klienta, co pozwoliło atakującym wyciągnąć dane zaplecza i odtworzyć profile użytkowników za pomocą narzędzi tłumaczeniowych oraz analizy opartej na AI.