ג'מיני חשפה תקריות שיוחסו לצד שלישי שהביאו למסע פרסום דיוג המכוון למשתמשים בבריטניה ובאירופה, על פי הודעת דוא"ל ללקוח שראה בלוק.
רמאים השתמשו באימיילים ובאתרים המחקים את המיתוג של ג'מיני, כשהחברה אמרה שהיא מאמינה שהקמפיינים נבעו משתי תקריות של ספקים של צד שלישי. לא הושפעו פרטי חשבון או מערכות, וכל חשבונות הלקוחות נותרו מאובטחים.
"אנו מודעים לשתי תקריות שבמהלכן שחקנים גרועים השיגו את השמות, כתובות האימייל ו/או מספרי הטלפון הקטועים (חלקיים) של לקוחות תאומים מסוימים משני ספקי צד שלישי שבהם אנו משתמשים", נכתב במייל, בהמשך נכתב המשרד היה בעבר מוּזְכָּר אחת מההונאות האלה. הבורסה אמרה שרק לאחרונה נודע לה על עוד אחד שהתרחש בסתיו שעבר.
התקרית השנייה כללה "שחקנים רעים" ש"התחזות והערימה" עובדים של ספק צד שלישי לספק כניסות לפלטפורמות שלהם. השחקנים הגרועים השתמשו באישורי הכניסה כדי לגשת לשמות, כתובות דוא"ל, ובמקרים מסוימים, למספרי טלפון חלקיים של כמה לקוחות ג'מיני.
"אנו מבינים שהתקריות הללו עשויות להיות חלק מהתקפה רחבה יותר על פלטפורמות קריפטו על ידי קבוצה זו של שחקנים גרועים", אמר ג'מיני באימייל. משרד נציב המידע בבריטניה והנציב האירי להגנת המידע קיבלו הודעה.
ג'מיני לא הגיב מיד לבקשות תגובה מהבלוק.
מקור: https://www.theblock.co/post/216947/gemini-says-third-party-incidents-resulted-in-phishing-scam-targeting-european-users?utm_source=rss&utm_medium=rss