Exchange QuickBit conferma che la violazione dei dati potrebbe avere un impatto su 300.000 utenti

QuickBit, un exchange Criptovaluta svedese quotato sul mercato NGM Nordic MTF, avrebbe fatto trapelare 300.000 record di clienti tramite un database MongoDB non protetto. L'exchange ha confermato l'evento in una serie di aggiornamenti sul proprioconsiglio di amministrazione delle relazioni con gli investitori.

La fuga di notizie, dettagliata dal ricercatore di sicurezzaPaolo Bischoff, è venuto alla luce per la prima volta dopo l'aggregatore di sicurezzaShodanha notato l'esistenza del database aperto. QuickBit ha affermato che un appaltatore esterno ha lasciato i dati non protetti durante il tentativo di un aggiornamento della sicurezza.

Un estratto tradotto dail loro rapporto:

QuickBit ha recentemente adottato un sistema di terze parti per lo screening di sicurezza supplementare dei clienti. In relazione alla consegna di questo sistema, è stato su un server che è stato visibile all'esterno del firewall QuickBit per alcuni giorni, e quindi accessibile alla persona che ha gli strumenti giusti.

Durante il periodo di consegna, è stato esposto un database con informazioni su nome, indirizzo, indirizzo e-mail e informazioni troncate (non complete) sulla carta per circa il 2% dei clienti QuickBit.

Bischoff ha scritto che il team di QuickBit ha estratto il database il 3 luglio o giù di lì, dopo aver ricevuto la notifica che era aperto. I record contenevano nomi completi, indirizzi, indirizzi e-mail, sesso degli utenti e date di nascita. QuickBit ha affermato di non aver esposto password o numeri di previdenza sociale e che non è trapelata alcuna chiave Criptovaluta .

Immagine tramiteComparitech.

"Oltre a questi record, abbiamo scoperto anche 143 record con credenziali interne, tra cui commercianti, chiavi Secret , nomi, password, frasi Secret , ID utente e altre informazioni", ha scritto Bischoff.

La società è diventata pubblica l'11 luglio con una capitalizzazione di mercato di circa 22 milioni di $. Abbiamo contattato QuickBit per ulteriori commenti. "La sicurezza dei dati è di fondamentale importanza per QuickBit", hanno scritto. "A breve pubblicheremo una versione pubblica del rapporto sull'incidente sul nostro sito web".

Immagine QuickBit tramite Twitter