Иранская криптобиржа Bit24.cash случайно раскрыла личные данные (KYC) 230 000 пользователей - расследование

Согласно расследованию, проведенному Cybernews, Bit24.cash неправильно настроила систему хранения объектов высокой производительности, случайно предоставив доступ к контейнерам облачного хранилища, содержащим данные KYC платформы.

Исследователи выяснили, что около 230 000 граждан Ирана стали жертвами неправильной настройки, в результате чего были раскрыты их письменные согласия на соблюдение правил, а также конфиденциальные данные, например паспорта, удостоверения личности и кредитные карты..

В комментарии для Cybernews представитель Bit24.cash назвал претензии «неточными и обманчивыми», подчеркнув, что нет никаких доказательств утечки данных или несанкционированного доступа к конфиденциальной информации пользователей.

«Упоминание об ошибочно настроенном экземпляре MinIO, который предоставляет доступ к сегментам S3 с данными KYC, является абсолютно ложным и не соответствует нашей архитектуре системы или протоколам безопасности. Мы можем подтвердить, что наши настройки MinIO и контейнеры облачного хранилища остаются безопасными, и не было несанкционированного доступа к каким-либо конфиденциальным данным пользователей», - Хоссейн Аміні, інженер безпеки в Bit24.cash.

Хотя Амини уверяет, что данные пользователей безопасны, Cybernews советует обеспокоенным пользователям обратиться в службу поддержки платформы по этому вопросу.

Как ранее сообщалось на Bit24.cash вместе с другими иранскими криптобиржами, такими как Wallex.ir, Excoino и Aban Tether, приходилось 12% всех средств как внутренних, так и международных, поступивших в 2022 году на иранские биржи. Согласно отчету TRM Labs, примерно 90,3% средств контрагентов, направленных на иранские биржи, поступали с внешних бирж, 4,9% - со смарт-контрактов и 4% - через неразмещенные кошельки.