Exchange di criptovalute svedese perde dati degli utenti: quasi 300k utenti a rischio
lo scambio di criptovalute perde i dati degli utenti
Si è presentato uno dei casi più grandi di perdita di dati da parte di un exchange di criptovalute, in cui l'exchange di criptovalute QuickBits, con sede in Svizzera, avrebbe perso i dati degli utenti di circa trecentomila (300.000) utenti.
Rapporti interni di QuickBit affermano che i dati sono stati "trapelati" attraverso un sistema di database MongoDB lasciato incustodito per errore.
La fuga di dati è stata svelata dal blogger di ricerca sulla sicurezza Paul Bischoff, mentre il rapporto afferma che la vulnerabilità di sicurezza è stata lasciata aperta da un appaltatore di terze parti che non è riuscito a proteggere il database durante un aggiornamento di sicurezza.
Il documento ufficiale rivela anche che l'azienda ha impiegato un programma di sicurezza supplementare di terze parti. Questo programma supplementare eseguiva uno screening dei clienti e memorizzava i dati sul server.
Il database di questo programma specifico è rimasto al di fuori del firewall di Quickbit per giorni ed è stato accessibile agli hacker e agli intrusi.
Il rapporto ufficiale afferma che, sebbene i dati contengano informazioni su circa il due percento (2%) dei clienti di QuickBit o circa trecentomila utenti (300.000). Le informazioni trapelate includono nome, indirizzo email e informazioni parziali sulla carta, secondo il rapporto ufficiale.
Bischoff e il suo team sono stati in grado di recuperare altri dati come genere, paese, codice postale, città e numero di telefono.
Bischoff ha ulteriormente rivelato di essere riuscito a recuperare altro materiale, circa centotrentatre record di credenziali private che includevano la chiave segreta, le password, le frasi segrete, l'ID utente e altre informazioni.
Il colpo è arrivato come un duro colpo per l'exchange di criptovalute piuttosto nuovo nella sfera delle criptovalute.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Saad B. Murtaza
Giornalista, scrittore, editore, ricercatore e stratega con oltre 10 anni di esperienza nei settori digitale, editoriale e delle pubbliche relazioni, Saad lavora seguendo il mantra: creatività, qualità e puntualità. Nei suoi anni a venire promette di costruire un istituto autosufficiente che offra istruzione gratuita. Con un portfolio diversificato, ha studiato e scritto su temi legati alla criminalità informatica, alle truffe, alla blockchain e alle criptovalute.
