Австралийская Криптo биржа раскрывает персональные данные 270 тыс. пользователей

BTC Рынки, ONE из крупнейших Криптовалюта бирж Австралии, случайно раскрыла персональные данные пользователей, что повысило риск фишинговых атак.

Как сообщил Business Insider Australiahttps://www.businessinsider.com.au/btc-market-cryptocurrency-privacy-breach-2020-12 в среду, биржа раскрыла имена и адреса электронной почты более 270 000 пользователей, когда она рассылала массовые письма. Ошибка заключалась в том, что имена и адреса были размещены в разделе «кому», а не индивидуально для каждого получателя или с использованием скрытой копии.

Письма рассылались партиями по 1000 получателей, а это значит, что воздействие злоумышленника ограничивалось данными 999 человек на одно письмо.

Однако «все владельцы счетов были затронуты». Генеральный директор BTC Market Кэролайн Боулер заявила в твит«Письма отправлялись партиями, а не оптом».

Согласно отчету, рассылку электронных писем невозможно было остановить даже после обнаружения ошибки.

Хотя в результате взлома не было раскрыто ни паролей, ни финансовых данных, адреса электронной почты могут использоваться для целевых фишинговых кампаний, поскольку злоумышленники знают, что у пострадавших лиц есть счета в Криптовалюта .

Ошибка подчеркивает риски, которые централизованные биржи могут представлять для данных и Политика конфиденциальности пользователей.

Смотрите также:Криптo биржа Liquid заявляет, что данные пользователей могли быть раскрыты из-за нарушения безопасности

По данным Business Insider, BTC Рынки сообщит о взломе в Управление австралийского комиссара по информации, проведет внутреннюю проверку и примет меры по повышению уровня безопасности.

CoinDesk обратился к BTC Рынки за комментарием, но на момент публикации ответа не получил.