تسرب جزء من بيانات دائن درجة مئوية في هجوم التصيد الاحتيالي Stretto الأسبوع الماضي

قالت شركة سيلسيوس على منصة X إنها قدمت إشعارًا للمحكمة فيما يتعلق بحادث أمن البيانات الذي أبلغ عنه وكيل مطالبات سيلسيوس ستريتو. في 17 أبريل 2024، اكتشف Stretto أن بعض بيانات دائن درجة مئوية التي تحتفظ بها Stretto تم الوصول إليها من قبل مستخدمين غير مصرح لهم بعد هجوم تصيد احتيالي، وفقًا لوثائق المحكمة التي شاركتها. أنهى Stretto جميع عمليات الوصول غير المصرح بها إلى الحسابات المتأثرة في نفس اليوم. قامت شركة Stretto بتعيين شركة مستقلة للطب الشرعي الحاسوبي لإجراء تحقيق لتحديد مدى حادث أمن البيانات. التحقيق مستمر، ولكن حتى الآن، قررت Stretto أن المعلومات التي تم الوصول إليها تشمل أسماء الدائنين وعناوين البريد الإلكتروني والعناوين البريدية ومبالغ المطالبات. بالإضافة إلى ذلك، قام أقل من 40 دائنًا بتزويد Stretto بأرقام التعريف الضريبي الخاصة بهم، وتم الوصول إلى هذه المعلومات أيضًا. استنادًا إلى التحقيق الحالي، لا يبدو أن حادث أمن البيانات هذا قد أثر على أنظمة Stretto المتعلقة بالتوزيعات بموجب الخطة، أو البيانات المقدمة إلى Stretto بواسطة درجة مئوية في إجراءات الإفلاس الخاصة بها. التحقيق المستقل في Stretto مستمر وسيتم توفير المزيد من التحديثات مع تطور الوضع. وجاء في بيان صادر عن المدين المئوي بخصوص حادث أمن البيانات: "في ضوء الدور الذي لعبته Streitto في عملية التوزيع بموجب هذه الخطة، من باب الحذر، أوقف المدين التوزيعات مؤقتًا على الدائنين بموجب هذه الخطة بعد دخولها حيز التنفيذ. ونأمل أن يؤكد تشو في المرة القادمة النتائج الرئيسية حتى يمكن استئناف التوزيعات في إطار البرنامج بمجرد أن تصبح آمنة ومأمونة. وبالنسبة للدائنين المتضررين، نصحهم ستريتو بإيلاء اهتمام وثيق لحساباتهم ومعاملاتهم والإبلاغ عن أي شيء غير عادي أو مشبوه اتصل بـ Stretto أو وكالة إنفاذ القانون المناسبة.