一名駭客已從加密稅務服務商 CryptoTrader.Tax 竊取超過 1,000 名用戶的資料。該網站為加密貨幣交易人士提供計算與申報稅務的服務。
根據一個暗網論壇來自駭客的消息人士表示，這名駭客入侵 CryptoTrader.Tax 的行銷和客服員工在支援中心平台上的帳號。這樣的入侵讓駭客可見到該網站客戶的姓名、電郵地址、支付處理業者的個人檔案資料，以及有時可能包含加密貨幣所得收入資訊的訊息。
接著，駭客篩選這些敏感資訊的樣本，並且把內容張貼在論壇上，藉此吸引這些外洩資料的可能購買者，而且還把額外圖片發送給這名爆料的消息人士。
CryptoTrader.Tax 的共同創辦人兼執行長 David Kemmerer 證實，駭客 4 月 7 日在未經授權的情況下，使用行銷與客服的員工帳號。這名駭客能夠看到後勤支援中心的資料內容細節，並且下載含有 13,000 行資訊的檔案，包括 1,082 個獨立的電郵地址。
David Kemmerer 表示，CryptoTrader.Tax 的安全團隊已對這次入侵事件展開調查，並且發現 CryptoTrader.Tax 網頁上的稅務申報帳號密碼沒有受到入侵。團隊向已受到受駭客入侵影響的各方發出警訊，並且採取措施，改善資安措施，並且監控從內部與第三方應用程式的系統。
CryptoTrader.Tax 是由總部位於堪薩斯市的 Coin Ledger 公司運營，該公司可讓用戶從 36 家加密貨幣交易所匯入交易資料，接著自動產生加密貨幣損益報告，可輸出到納稅準備軟體 TurboTax。
該網站的高級會員可支付訂用費，把帳單資訊輸入支付處理業者 Stripe。Stripe 會連結 CryptoTrader.Tax 的支援中心平台，並顯示客戶的電郵地址和一般地點，但不會暴露出實際地址或信用卡、簽帳卡與銀行資訊。
根據 Kemmerer 檢視的內容，這名駭客還查看協助 CryptoTrader.Tax 服務打廣告的關聯企業的行銷溝通、推薦號碼與佣金抽成費用與營收資訊。
這篇文章 加密幣稅務網 CryptoTrader.Tax 遭駭！上千名交易者個資被竊取 最早出現於 區塊客。
