Gemini Exchange

Eventi documentati e chiusi. Restano in scheda: il passato di un operatore è un dato, non una condanna.

1. 3 giu 2024 Fuga di dati Grave ✓ risolto

   Violazione del fornitore ACH: nome completo, numero di conto bancario e routing number di circa 15.000 clienti

   Fra il 3 e il 7 giugno 2024 un soggetto non autorizzato è entrato nello strumento di collaborazione interna del fornitore che gestisce per Gemini i bonifici ACH — il circuito di addebito e accredito bancario statunitense — e ha avuto accesso ai dati di circa 15.000 clienti Gemini. Le informazioni esposte sono nome completo, numero di conto bancario e routing number usati per i trasferimenti ACH: non un elenco di contatti, ma le coordinate con cui si dispone un addebito su un conto. Secondo la ricostruzione pubblicata NON sono stati esposti data di nascita, indirizzo di residenza, indirizzo email, numero di previdenza sociale, numero di telefono, nome utente né password. Gemini ha avvisato i clienti coinvolti via email il 25 giugno 2024 e ha inviato le lettere formali di notifica della violazione il 24 luglio 2024. La dichiarazione ufficiale dell'azienda è breve e va riportata per quello che dice: «l'incidente presso una terza parte ha riguardato informazioni di circa 15.000 clienti Gemini. Sebbene abbiamo avvisato i clienti coinvolti per eccesso di prudenza, la nostra analisi non ha trovato prove di un impatto sui clienti». Come nel caso del 2022, i sistemi di Gemini non sono stati violati: il punto di ingresso era un fornitore. ⚠️ Il fornitore ACH non è stato nominato, non è stato pubblicato alcun post-mortem tecnico e non risulta una comunicazione di chiusura successiva alle lettere del 24 luglio. La distinzione fra «nessuna prova di impatto» e «nessun impatto» è dell'azienda, non nostra: un numero di conto e un routing number, una volta usciti, restano utilizzabili a tempo indeterminato.

   ↗ fonte
2. 14 dic 2022 Fuga di dati Moderato ✓ risolto

   Email e numeri di telefono parziali di milioni di clienti raccolti presso un fornitore e finiti sui forum di hacking

   Il 14 dicembre 2022 Gemini ha pubblicato sul blog ufficiale un avviso sulle campagne di phishing rivolte ai suoi clienti, spiegando che «un incidente presso un fornitore terzo» aveva permesso a un soggetto non autorizzato di raccogliere indirizzi email e numeri di telefono parziali di alcuni clienti. Lo stesso giorno è circolato un archivio da 5.701.649 righe con quei dati; Have I Been Pwned, che lo ha indicizzato il 16/12/2022, conta circa 5,3 milioni di account distinti — le due cifre non coincidono perché le righe includono duplicati, e va letta come dimensione dell'archivio la prima e come numero di persone la seconda. I numeri di telefono erano troncati, con alcune cifre nascoste. L'azienda dichiara che l'archivio NON conteneva nomi, indirizzi né documentazione KYC, e soprattutto che «nessuna informazione di conto Gemini né alcun sistema Gemini è stato interessato» e che «tutti i fondi e i conti dei clienti restano sicuri»: la violazione era del fornitore, non dell'exchange. Il dato non è comparso all'improvviso: era in vendita sui forum già da settembre 2022 a 30 bitcoin (circa 520.000 dollari di allora), riproposto in ottobre e a metà novembre in un pacchetto con archivi di altri exchange, e solo dopo pubblicato gratuitamente. ⚠️ Gemini non ha mai nominato il fornitore. Have I Been Pwned attribuisce l'origine a Twilio, che trattava dati dei clienti Gemini attraverso il servizio di autenticazione a due fattori Authy e che ha ricondotto la propria violazione a «un sofisticato attacco di ingegneria sociale progettato per rubare le credenziali dei dipendenti»: è un'attribuzione di terzi coerente, ma l'azienda non l'ha confermata e va tenuta distinta dai fatti che ha dichiarato. Nessun post-mortem, nessun conteggio ufficiale di clienti coinvolti.

   ↗ fonte

verificato il 30 set 2026

Media ponderata sul numero di recensioni di 1 piattaforma pubblica (109.631 recensioni totali). Non è il nostro voto: è la media di quelle piattaforme, pesata sul volume.