La plateforme d'échange de cryptomonnaies perd des données utilisateurL'un des plus grands cas de perte de données d'une plateforme d'échange de cryptomonnaies a fait surface, où la plateforme d'échange de cryptomonnaies QuickBits, basée en Suisse, aurait perdu les données d'environ trois cent mille (300 000) utilisateurs.
Des rapports internes de QuickBit affirment que les données ont « fuité » via un système de base de données MongoDB qui avait été laissé sans protection par erreur.
La fuite a été révélée par le blogueur spécialisé en recherche sur la sécurité, Paul Bischoff, tandis que le rapport affirme que la faille de sécurité a été laissée ouverte par un sous- trac qui n'a pas été en mesure de protéger la base de données lors d'une mise à jour de sécurité.
Le document officiel révèle également que l'entreprise a eu recours à un programme de sécurité complémentaire tiers. Ce programme effectuait un contrôle des clients et stockait des données sur le serveur.
La base de données de ce programme spécifique se trouvait en dehors du pare-feu Quickbit depuis des jours et était accessible aux pirates informatiques et aux intrus.
Le rapport officiel indique que les données divulguées contiennent des informations sur environ 2 % des clients de QuickBit, soit près de 300 000 utilisateurs. Ces informations comprennent le nom, l’adresse électronique et des données de carte bancaire partielles, selon le rapport officiel.
Bischoff et son équipe ont également pu extraire d'autres données telles que le sexe, le pays, le code postal, la ville et le numéro de téléphone.
Bischoff révèle en outre qu'il a pu récupérer davantage d'informations, environ cent quarante-trois enregistrements d'dentprivés comprenant la clé secrète, les mots de passe, les phrases secrètes, l'identifiant de l'utilisateur et d'autres informations.
Ce coup dur représente un revers important pour cette plateforme d'échange de cryptomonnaies relativement récente dans l'univers des cryptomonnaies.
