Aunque los informes revelaban que la filtración de Gemini se refería a «5.701.649 líneas de información sobre clientes de Gemini«, Gemini no reveló cuántos clientes se vieron afectados por la brecha. Además, según Ionut Ilascu, redactor de ciberseguridad de Bleeping Computer, los datos de la filtración de información de clientes de Gemini se pusieron a la venta en foros de hackers ya en septiembre de 2022.
Se descubre una filtración de datos de clientes de Gemini en varios foros de hackers
Hace tres días, Bitcoin.com News informó sobre la bolsa de criptomonedas Gemini después de que se descubriera la filtración de una base de datos que contenía los números de teléfono y las direcciones de correo electrónico de 5,7 millones de usuarios de Gemini. El periodista especializado en criptomonedas Zhiyuan Sun explicó que había sido testigo de documentos que mostraban «5.701.649 líneas de información de clientes de Gemini.«
Gemini el 14 de diciembre de 2022, en una entrada de blog, Gemini explicó que la brecha fue probablemente de un proveedor de terceros. La bolsa no explicó cuántas cuentas de clientes se vieron afectadas y Gemini no especificó qué proveedor externo fue responsable de la filtración de datos. Al día siguiente, tras la publicación del blog de Gemini, Ionut Ilascu, redactor de ciberseguridad de Bleeping Computer, publicó un artículo en el que explicaba que la base de datos filtrada de Gemini estaba a la venta desde septiembre de 2022.
Ilascu afirma que había «varios mensajes en un foro de piratas«Uno de ellos fue descubierto por la plataforma de inteligencia sobre ciberdelincuencia Kela. Un usuario intentó vender la filtración por 30 BTC o unos 500.000 dólares al cambio actual del bitcoin. Ilascu también reveló que la filtración de datos también apareció en foros de hackers en octubre de 2022, cuando el vendedor utilizó «otro seudónimo».
Otra persona compartió la información a mediados de noviembre en un sitio de hackers y este post en particular afirmaba que no sólo la filtración contenía datos de Gemini, sino que se habrían incluido otras bolsas. El mensaje en Breachforums también ofrecía la base de datos de forma gratuita antes de que la cuenta fuera expulsada del foro. El usuario ahora expulsado también dijo a los usuarios del foro que en la base de datos filtrada faltaban tres dígitos de los números de teléfono de los clientes.