Iránska krypto obchodná platforma Bit24.cash podľa nedávneho výskumu zrejme neúmyselne odhalila citlivé údaje takmer 230,000 XNUMX používateľov.
Podľa vyšetrovania, ktoré uskutočnila spoločnosť Cybernews, iránska kryptoburza Bit24.cash nesprávne nakonfigurovala inštanciu vysokovýkonného systému na ukladanie objektov a neúmyselne poskytla prístup ku kontajnerom cloudového úložiska, ktoré obsahujú údaje platformy Know Your Customer (KYC).
Vedci zistili, že približne 230,000 24 iránskych občanov sa stalo obeťou nesprávnej konfigurácie, ktorá viedla k odhaleniu ich písomného súhlasu s nariadeniami spolu s citlivými údajmi, ako sú pasy, preukazy totožnosti a kreditné karty. V komentári pre Cybernews hovorca BitXNUMX.cash označil tvrdenia za „nepresné a zavádzajúce“, pričom zdôraznil, že neexistujú žiadne dôkazy o porušení údajov alebo neoprávnenom prístupe k citlivým informáciám používateľa.
„Odkaz na nesprávne nakonfigurovanú inštanciu MinIO, ktorá poskytuje prístup k segmentom S3 obsahujúcim údaje KYC, je úplne nepravdivý a nie je v súlade s našou systémovou architektúrou alebo bezpečnostnými protokolmi. Môžeme potvrdiť, že naše nastavenie MinIO a kontajnery cloudového úložiska zostávajú bezpečné a nedošlo k neoprávnenému prístupu k žiadnym citlivým údajom používateľa.“
Hossein Amini, bezpečnostný inžinier v Bit24.cash
Hoci Amini ubezpečil, že používateľské údaje sú v bezpečí, Cybernews vyzval dotknutých používateľov, aby sa v tejto záležitosti obrátili na podporu platformy.
Ako už skôr informovali crypto.news, Bit24.cash spolu s ďalšími iránskymi kryptoburzami ako Wallex.ir, Excoino a Aban Tether predstavovali 12 % všetkých finančných prostriedkov, domácich aj medzinárodných, ktoré prúdili na iránske burzy v roku 2022. podľa správy TRM Labs približne 90.3 % prostriedkov protistrán odoslaných na iránske burzy pochádzalo z externých búrz, 4.9 % z inteligentných zmlúv a 4 % prostredníctvom nehostovaných peňaženiek.
Zdroj: https://crypto.news/iranian-crypto-exchange-exposes-kyc-data-of-230000-users-investigation-reveals/