Fractal ID: 第三者によるオペレーターアカウントへの不正アクセス、チームは攻撃者をログオフしました。

ブロックチェーン・アイデンティティ・プラットフォームであるFractal IDは、同社のエンジニアが7月14日、Fractal IDの外部の第三者がオペレーターのアカウントに不正アクセスし、APIスクリプトを実行し、13:14からユーザーの個人データにアクセスするというデータ侵害の可能性を発見したと発表した。 チームはこの攻撃に気づき、15時29分までに攻撃者をシステムからログアウトさせる措置をとった。漏洩の可能性があるのは、名前、電子メールアドレス、ウォレットアドレス、電話番号、物理的な住所、画像、アップロードされたファイルの写真など、Fractal IDのユーザープロファイルの情報だった。チームは現在、この侵害の影響を軽減するための措置を講じ、追加のセキュリティ対策を実施している。