Витік даних Ariomex розкрив інформацію про 11 826 користувачів

Згідно з повідомленням американської компанії з кібербезпеки Resecurity, Ariomex зазнав витоку даних, що розкрив інформацію про користувачів та транзакції з 2022 по 2025 роки.

Resecurity повідомила, що викрадена база даних Ariomex, яка нині циркулює в даркнеті, містить 11 826 записів, включаючи особисті дані, електронні адреси, IP-адреси та інформацію про крипто-транзакції, причому приблизно 7 710 облікових записів ідентифіковані як такі, що мають походження в Ірані на основі мережевої розвідки.

У звіті виявлено кілька транзакцій великої вартості, зокрема запити на депозит або обмін мільйонів доларів США, та відзначено, що деякі облікові записи зі значними балансами не мали належної KYC-документації або містили змінену інформацію.

Наприклад, перехоплена комунікація містила згадку про особу, яка намагалася внести депозит у розмірі $3 мільйони "за допомогою іранського посольства", інший користувач, за повідомленням, намагався здійснити обмін $5 мільйонів, а один обліковий запис мав повторні покупки цифрових активів на $100 000 для подальшого виведення коштів.

Resecurity зазначила, що порушення, ймовірно, виникло внаслідок компрометації системи підтримки клієнтів, що дозволило зловмисникам витягати дані бекенду й реконструювати профілі користувачів за допомогою перекладацьких інструментів і AI-аналізу.