Kinukumpirma ng Exchange QuickBit na Maaaring Makaapekto ang Paglabag sa Data sa 300K User

Ang QuickBit, isang Swedish Cryptocurrency exchange na nakalista sa NGM Nordic MTF market, ay di-umano'y nag-leak ng 300,000 mga rekord ng customer sa pamamagitan ng hindi protektadong database ng MongoDB. Kinumpirma ng palitan ang kaganapan sa isang serye ng mga update sa kanilang lupon ng relasyon sa mamumuhunan.

Ang pagtagas, idinetalye ng security researcher Paul Bischoff, unang lumabas pagkatapos ng security aggregator Shodan nabanggit ang pagkakaroon ng bukas na database. Sinabi ng QuickBit na iniwan ng isang kontratista sa labas ang data nang hindi protektado habang sinusubukang mag-upgrade ng seguridad.

Isang isinalin na sipi mula sa kanilang ulat:

Ang QuickBit ay nagpatibay kamakailan ng isang third-party na sistema para sa karagdagang pag-screen ng seguridad ng mga customer. Kaugnay ng paghahatid ng system na ito, ito ay nasa isang server na nakikita sa labas ng QuickBits firewall sa loob ng ilang araw, at sa gayon ay naa-access ng taong may mga tamang tool.





Sa panahon ng paghahatid, ang isang database ay nalantad na may impormasyon tungkol sa pangalan, address, e-mail address at pinutol (hindi kumpleto) na impormasyon ng card para sa humigit-kumulang 2% ng mga customer ng QuickBit.

Isinulat ni Bischoff na kinuha ng QuickBit team ang database noong o mga Hulyo 3 pagkatapos makatanggap ng paunawa na ito ay bukas. Ang mga talaan ay naglalaman ng mga buong pangalan, address, email address, kasarian ng user, at petsa ng kapanganakan. Sinabi ng QuickBit na wala itong inilantad na mga password o numero ng social security at walang mga Cryptocurrency key ang tumagas.

Larawan sa pamamagitan ng Comparitech.

"Bukod pa sa mga rekord na iyon, natuklasan din namin ang 143 na talaan na may mga panloob na kredensyal, kabilang ang mga mangangalakal, mga Secret na key, pangalan, password, Secret na parirala, user ID, at iba pang impormasyon," isinulat ni Bischoff.

Naging pampubliko ang kumpanya noong Hulyo 11 na may market cap na humigit-kumulang $22 milyon. Naabot namin ang QuickBit para sa karagdagang komento. "Ang seguridad ng data ay pinakamahalaga para sa QuickBit," isinulat nila. "Magpa-publish kami ng pampublikong bersyon ng ulat ng insidente sa aming website sa ilang sandali."

QuickBit na imahe sa pamamagitan ng Twitter