La piattaforma di identità blockchain Fractal ID subisce una violazione dei dati

Notizie BlockBeats, il 18 luglio, la piattaforma di identità blockchain Fractal ID ha annunciato che il 14 luglio 2024, uno dei suoi ingegneri ha rilevato una potenziale violazione dei dati nel sistema Fractal ID. Una terza parte ha avuto accesso non autorizzato a un account operatore di Fractal ID ed ha eseguito uno script API per accedere ai dati personali degli utenti. Il team di Fractal ID ha notato questo attacco e ha preso misure per disconnettere l'attaccante dal sistema.

L'attaccante ha ottenuto circa lo 0,5% dei permessi di accesso ai dati della base utenti di Fractal ID. Le informazioni potenzialmente interessate includono dettagli nei profili utente di Fractal ID come nomi, indirizzi email, indirizzi di portafogli, numeri di telefono, indirizzi fisici, nonché immagini e documenti caricati.

Fractal ID ha immediatamente adottato misure per mitigare l'impatto di questa violazione e ha implementato ulteriori misure di sicurezza. Hanno anche contattato le agenzie di protezione dei dati rilevanti e i dipartimenti di polizia informatica. Questa violazione è stata contenuta all'interno dell'ambiente di Fractal ID e non ha influenzato alcun sistema o prodotto dei clienti che utilizzano i loro servizi.