Um dos maiores casos de cenário de perda de dados de troca de criptografia surgiu onde a troca de criptomoedas baseada na Suíça QuickBits supostamente perdeu dados de usuários de cerca de trezentos mil (300.000) usuários.
Relatórios internos da QuickBit afirmam que os dados “vazaram” através de um sistema de banco de dados MongoDB que foi deixado desprotegido por engano.
O vazamento foi revelado pelo blogueiro de pesquisa de segurança Paul Bischoff, enquanto o relatório afirma que a vulnerabilidade de segurança foi deixada aberta por um terceirizado trac não conseguiu proteger o banco de dados durante uma atualização de segurança.
O documento oficial também revela que a empresa utilizou um programa de segurança complementar de terceiros. Este programa complementar realiza uma triagem de clientes e armazena dados no servidor.
O banco de dados deste programa específico está fora do firewall Quickbit há dias e acessível a hackers e intrusos.
O relatório oficial afirma que, embora os dados contenham informações sobre cerca de dois por cento (2%) dos clientes QuickBit ou cerca de trezentos mil usuários (300.000). As informações vazadas incluem nome, endereço de e-mail e informações parciais do cartão, conforme relatório oficial.
Bischoff e sua equipe também conseguiram extrair outros dados, como gênero, país, sexo, código postal, cidade e número de telefone.
Bischoff revela ainda que também conseguiu recuperar mais, cerca de cento e quarenta e três registros de dent privadas que incluíam a chave secreta, as senhas, as frases secretas, a identificação do usuário e outras informações.
O golpe foi um duro golpe para a relativamente nova bolsa de criptomoedas na esfera das criptomoedas.
