加密货币支付服务提供商Transak爆个资外泄、名用户受影响约9.2万！

加密货币支付服务提供商Transak周一表示，该公司近期爆发个资外泄事件，受影响用户约92,554人(1.14%)，虽然目前没有迹象表明外泄个资遭到滥用，但Transak仍建议用户保持警觉，并留意任何可疑行为。

总部位于迈阿密的Transak专门为开发者提供加密货币、法币转换工具，例如允许用户刷卡买币。据官网显示，Transak已被整合到MetaMask、TrustWallet等知名加密货币钱包中，而Coinbase、Binance.US等交易所也都有使用Transak的服务。

Transak指出，个资外泄事件起因于一名员工遭遇精心设计的钓鱼攻击，攻击者通过这位员工的笔电登入了第三方KYC服务供应商的系统，借此取得用户个资。

Transak表示，这次外泄的用户个资仅限于“姓名”、“基本身分资讯”，并不涉及银行对帐单、社会安全码、信用卡资讯等财务敏感资料。该公司指出，目前正积极通知受影响的用户，并且已经报告相关当局，像是英国资讯委员办公室(ICO)以及欧美的监管机构。

据悉，这次发动攻击的骇客组织是专门从事网页置换攻击、个资窃盗的勒索病毒集团Stormous，并宣称共窃取了300GB的Transak用户个资，包括身分证、地址证明、财务报表以及用于KYC的用户自拍照。

Transak执行长SamiStart提醒，虽然目前没有迹象表明外泄个资被滥用，但建议受影响的用户保持警惕，留意可疑行为，并承诺将向受影响的用户提供建议和资源，以保护他们免受潜在的个资滥用。