Exchange QuickBit confirma que una filtración de datos podría afectar a 300.000 usuarios

QuickBit, una plataforma sueca de intercambio de Criptomonedas que cotiza en el mercado NGM Nordic MTF, presuntamente filtró 300.000 registros de clientes a través de una base de datos MongoDB desprotegida. La plataforma confirmó el suceso en una serie de actualizaciones en su...junta de relaciones con inversores.

La filtración, detallada por un investigador de seguridadPablo Bischoff, salió a la luz por primera vez después del agregador de seguridadShodanSeñaló la existencia de la base de datos abierta. QuickBit afirmó que un contratista externo dejó los datos desprotegidos al intentar una actualización de seguridad.

Un extracto traducido desu informe:

QuickBit ha adoptado recientemente un sistema externo para la verificación de seguridad adicional de sus clientes. Durante la entrega de este sistema, este se encontraba en un servidor visible fuera del firewall de QuickBit durante unos días, por lo que solo podía acceder a él quien dispusiera de las herramientas adecuadas.

Durante el periodo de entrega, se expuso una base de datos con información sobre nombre, dirección, correo electrónico e información de tarjeta truncada (incompleta) de aproximadamente el 2% de los clientes de QuickBit.

Bischoff escribió que el equipo de QuickBit retiró la base de datos alrededor del 3 de julio, tras recibir la notificación de que estaba abierta. Los registros contenían nombres completos, direcciones, correos electrónicos, sexo y fechas de nacimiento de los usuarios. QuickBit afirmó que no expuso contraseñas ni números de la seguridad social, ni que no se filtraron claves de Criptomonedas .

Imagen víaComparitech.

"Además de esos registros, también descubrimos 143 registros con credenciales internas, incluidos comerciantes, claves Secret , nombres, contraseñas, frases Secret , identificaciones de usuario y otra información", escribió Bischoff.

La empresa salió a bolsa el 11 de julio con una capitalización bursátil de aproximadamente 22 millones de dólares. Nos pusimos en contacto con QuickBit para obtener más información. «La seguridad de los datos es fundamental para QuickBit», escribieron. «Próximamente publicaremos una versión pública del informe del incidente en nuestro sitio web».

Imagen de QuickBit vía Twitter