بورصة عملات مشفرة سويدية تفقد بيانات المستخدمين: ما يقرب من 300 ألف مستخدم في خطر

ظهرت واحدة من أكبر حالات فقدان بيانات البورصات المشفرة حيث أفيد بأن بورصة العملات المشفرة كويكبيتس (QuickBits) السويسرية فقدت بيانات ما يقرب من ثلاثمائة ألف (300,000) مستخدم.

تفيد التقارير الداخلية لكويكبيت أن البيانات تم "تسريبها" من خلال نظام قاعدة بيانات MongoDB التي تركت غير محمية عن طريق الخطأ.

تم الكشف عن التسريب بواسطة مدون أبحاث الأمن بول بيشوف، بينما يدعي التقرير أن ثغرة الأمان تركت مفتوحة من قبل مقاول من طرف ثالث لم يتمكن من حماية قاعدة البيانات أثناء ترقية أمنية.

يكشف المستند الرسمي أيضًا أن الشركة استخدمت برنامج أمان إضافي من طرف ثالث. قام هذا البرنامج الإضافي بفحص العملاء ويخزن البيانات على الخادم.

كانت قاعدة بيانات هذا البرنامج المحدد تقع خارج جدار حماية كويكبيت لأيام وقابلة للوصول من قبل المخترقين والمتسللين.

يدعي التقرير الرسمي أنه بينما تحتوي البيانات على معلومات حول حوالي اثنين في المئة (2%) من عملاء كويكبيت أو ما يقرب من ثلاثمائة ألف مستخدم (300,000). تشمل المعلومات المسربة الاسم وعنوان البريد الإلكتروني ومعلومات البطاقة الجزئية، وفقًا للتقرير الرسمي.

تمكن بيشوف وفريقه من سحب بيانات أخرى أيضًا مثل الجنس، والبلد، والرمز البريدي، والمدينة، ورقم الهاتف.

يكشف بيشوف أيضًا أنه تمكن من استعادة المزيد، حوالي مائة وثلاثة وأربعين سجلًا من البيانات الاعتمادية الخاصة التي شملت المفتاح السري، وكلمات المرور، والعبارات السرية، ومعرف المستخدم، ومعلومات أخرى.

كان هذا الضربة قاسية على بورصة العملات المشفرة الجديدة نسبيًا في مجال العملات المشفرة.