Intercambio de Cripto australiano expone datos personales de 270.000 usuarios

BTC Mercados, ONE de los exchanges de Criptomonedas más grandes de Australia, expuso accidentalmente los datos personales de los usuarios, lo que aumenta el riesgo de ataques de phishing.

Según informó Business Insider Australia el miércoles (https://www.businessinsider.com.au/btc-market-cryptocurrency-privacy-breach-2020-12), la plataforma de intercambio reveló los nombres y direcciones de correo electrónico de más de 270.000 usuarios al enviar correos electrónicos masivos. El error se produjo al colocar los nombres y direcciones en la sección "Para", en lugar de dirigirse individualmente a cada destinatario o usar una copia oculta.

Los correos electrónicos se enviaron en lotes de 1.000 destinatarios, lo que significa que la exposición a un actor malicioso se limitó a los datos de 999 personas por correo electrónico.

Sin embargo, "todos los titulares de cuentas se vieron afectados", dijo la directora ejecutiva de BTC Market, Caroline Bowler. un tweet"El correo electrónico se envió en lotes, en lugar de en masa".

Una vez iniciados, los correos electrónicos no pudieron detenerse incluso después de detectarse el error, según el informe.

Si bien no se incluyeron contraseñas ni datos financieros en la filtración, las direcciones de correo electrónico pueden usarse para campañas de phishing dirigidas, ya que los atacantes saben que las personas afectadas tienen cuentas de Criptomonedas .

El error resalta los riesgos que pueden representar los intercambios centralizados cuando se trata de los datos y la Privacidad de los usuarios.

Ver también:El exchange de Cripto Liquid afirma que los datos de sus usuarios podrían haber quedado expuestos en una vulneración de seguridad.

Según Business Insider, BTC Mercados informará la violación a la Oficina del Comisionado de Información de Australia, realizará una revisión interna y trabajará para aumentar su seguridad.

CoinDesk se comunicó con BTC Mercados para solicitar comentarios, pero no recibió respuesta al momento de la publicación.