Corretora de criptomoedas sueca perde dados de usuários: quase 300 mil usuários em risco
exchangecrypto perde dados de usuários
Um dos maiores casos de perda de dados por uma corretora de criptomoedas surgiu, onde a corretora suíça de criptomoedas QuickBits teria perdido dados de usuários de cerca de trezentas mil pessoas (300.000).
Relatórios internos da QuickBit afirmam que os dados foram "vazados" através de um sistema de banco de dados MongoDB que foi deixado desprotegido por engano.
O vazamento foi revelado pelo pesquisador de segurança Paul Bischoff, enquanto o relatório afirma que a vulnerabilidade de segurança foi deixada aberta por um contratante terceirizado que não conseguiu proteger o banco de dados durante uma atualização de segurança.
O documento oficial também revela que a empresa empregou um programa de segurança suplementar de terceiros. Este programa suplementar realizava uma triagem de clientes e armazenava dados no servidor.
O banco de dados deste programa específico ficou fora do firewall da Quickbit por dias e acessível a hackers e intrusos.
O relatório oficial afirma que, embora os dados contenham informações sobre cerca de dois por cento (2%) dos clientes da QuickBit, ou aproximadamente trezentas mil pessoas (300.000). As informações vazadas incluem nome, endereço de e-mail e informações parciais do cartão, conforme o relatório oficial.
Bischoff e sua equipe conseguiram extrair outros dados, como gênero, país, código postal, cidade e número de telefone.
Bischoff revela ainda que conseguiu recuperar mais dados, cerca de cento e quarenta e três registros de credenciais privadas, que incluíam a chave secreta, senhas, frases secretas, ID do usuário e outras informações.
O golpe foi um duro impacto para a corretora de criptomoedas, que é relativamente nova no cenário das criptomoedas.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Saad B. Murtaza
Jornalista, escritor, editor, pesquisador e estrategista com mais de 10 anos de experiência nas indústrias digital, impressa e de relações públicas, Saad tem trabalhado com o lema Criatividade, Qualidade e Pontualidade. Em seus últimos anos, promete construir um instituto autossustentável que oferece educação gratuita. Com um portfólio diversificado, estudou e escreveu sobre temas relacionados a crimes cibernéticos, golpes, blockchain e criptomoedas.
