Wyciek danych Ariomex ujawnia dane 11 826 użytkowników

Ariomex doznał wycieku danych, ujawniając rejestry użytkowników i transakcji z lat 2022–2025, zgodnie z raportem amerykańskiej firmy cyberbezpieczeństwa Resecurity.

Resecurity podało, że skradziona baza danych Ariomex krążąca w dark webie zawiera 11 826 rekordów, w tym tożsamości, adresy e-mail, adresy IP oraz dane transakcji kryptowalutowych, przy czym około 7 710 kont powiązano z Iranem na podstawie analizy sieciowej.

Raport wskazuje na liczne transakcje o wysokiej wartości, w tym żądania wpłat lub wymiany milionów dolarów amerykańskich, oraz zauważa, że niektórym kontom z dużymi saldami brakowało odpowiedniej dokumentacji KYC lub zawierały zmodyfikowane informacje.

Na przykład przechwycone komunikaty odnosiły się do osoby zamierzającej wpłacić 3 miliony dolarów „z pomocą ambasady irańskiej”, podczas gdy inny użytkownik próbował wymienić 5 milionów dolarów, a jedno z kont wykazywało powtarzające się zakupy cyfrowych aktywów po 100 000 dolarów przeznaczone do późniejszego spieniężenia.

Resecurity stwierdziło, że naruszenie najprawdopodobniej wynikało ze skompromitowanego systemu obsługi klienta, co umożliwiło atakującym wydobycie danych zaplecza oraz rekonstrukcję profili użytkowników przy użyciu narzędzi tłumaczących i analiz AI.