BitMEX заявляет, что «провал» проверки качества привел к нарушению Политика конфиденциальности электронной почты

BitMEX заявила, что ее внутренние процессы на прошлой неделе «дали сбой», в результате чего тысячи клиентов биржи подверглись риску нарушения Политика конфиденциальности .

В компанииблогВ своем сообщении в понедельник биржа крипто-деривативов заявила, что ееоперация массовой рассылки по электронной почте не удаласьв результате чего адреса электронной почты «большинства пользователей BitMEX» были опубликованы посредством копирования (CC) 1 ноября.

Поставщик данных Skew утверждает, что у BitMEX есть некоторые22 000 ежедневных пользователей, хотя количество раскрытых адресов электронной почты, вероятно, значительно больше.

В связи с тем, что основные почтовые серверы вводят ограничения на массовую рассылку писем, компания заявила:

«Чтобы исправить это, мы создали внутреннюю систему для обработки необходимого рендеринга, перевода, подготовки и поэтапной (чтобы не нарушать ограничения по скорости) отправки важных электронных писем».

Биржа заявила, что отправляет электронные письма всем пользователям очень редко, последнее ONE такого размера было отправлено в 2017 году. Чтобы ускорить процесс, API почтовой системы биржи был изменен в последнюю минуту, но не прошел типичную процедуру проверки.

«BitMEX — это глобальный бизнес, который отправляет электронные письма многим различным провайдерам электронной почты», — заявила заместитель главного операционного директора Вивьен Ху в сообщении в блоге. «К сожалению, это порой затрудняет работу крупных сервисов, таких как BitMEX».

Биржа заявила, что прекратила дальнейшую рассылку писем после обнаружения проблемы.

В ответ на утечку BitMEX заявила, что они применили сбросы паролей и Human проверку на находящихся под угрозой аккаунтах. Все пользователи, не прошедшие двухфакторную аутентификацию (2FA) и также имеющие балансы на счетах, сбросили пароли после того, как биржа отметила враждебные попытки доступа к аккаунтам.

В электронном письме CoinDesk в прошлую пятницу Ху повторил, что никакая другая личная информация не разглашалась.

«Помимо адресов электронной почты, ни на одном этапе этого выпуска не были раскрыты никакие персональные данные или информация об учетных записях».

Генеральный директор BitMEX Артур Хейс, изображение предоставлено BitMEX