หลังจากที่ทีมงาน Under the Breach ได้โพสภาพหน้าจอของบทสนทนากับแฮ็กเกอร์ที่กล่าวว่ามี databases ของผู้ให้บริการกระเป๋า HardWare Wallet ชั้นนำระดับโลกทั้ง – Ledger และ Trezor ล่าสุดทั้งสองบริษัทได้ออกมาปฏิเสธแล้วว่าไม่เป็นความจริง
ผลพวงจากข้อมูลที่หลุดจาก Shopify?
Under the Breach ระบุว่าแฮ็กเกอร์นั้นอ้างว่าได้ขโมย databases ของ Trezor, Ledger และกระเป๋าเงิน KeepKey รวมถึงผู้ให้บริการชำระเงิน Bitso และ Ethereum.org forum
The Ethereum forum hacker is now selling the databases of @Trezor and @Ledger.
— Alon Gal (Under the Breach) (@UnderTheBreach) May 24, 2020
Both of which obtained from a @Shopify exploit.
(suggesting there are many more underground leaks).
The hacker also claims he has the full SQL database of famous investing site @BankToTheFuture. pic.twitter.com/4M3f2bQKvB
ข้อมูลดังกล่าวไม่เป็นความจริง
ในขณะที่แฮ็กเกอร์แสดงให้เห็นถึงความรู้ของเขเกี่ยวกับได้มาของ databases แต่ผู้ถูกกล่าวหาทั้ง Trezor, Ledger ก็ได้ปฏิเสธข้อเท็จจริงที่ว่าข้อมูลของลูกค้ารั่วไหลนั้นไม่เป็นความจริง
There are rumors spreading that our eshop database has been hacked thru a Shopify exploit. Our eshop does not use Shopify, but we are nonetheless investigating the situation. We've been also routinely purging old customer records from the database to minimize the possible impact.
— Trezor (@Trezor) May 24, 2020
Rumors pretend our Shopify database has been hacked through a Shopify exploit. Our ecommerce team is currently checking these allegations by analyzing the so-called hacked db, and so far it doesn’t match our real db. We continue investigations and are taking the matter seriously.
— Ledger (@Ledger) May 24, 2020
ทั้งสองบริษัทระบุตรงกันโดยทาง Leder กล่าวว่า ข่าวลือที่กำลังแพร่กระจายว่าฐานข้อมูลถูกแฮ็คผ่านทาง Shopify หลังจากที่มีการวิเคราะห์ฐานข้อมูลที่แฮ็กเกอร์นำมาแอบอ้างพบว่านั้นไม่ตรงกับฐานข้อมูลจริง
ส่วนทางด้าน Trezor ก็ได้เริ่มทำการสอบสวนและตัวแทนก็ออกมาประกาศว่าพวกเขาไม่ได้ใช้ Shopify เป็นช่องทาง eshop
อ้างอิง : LINK