BitMEX diz que "falha" na verificação de qualidade levou à violação de Política de Privacidade de e-mail

A BitMEX diz que seus processos internos "falharam" na semana passada, expondo posteriormente milhares de clientes da exchange a riscos de Política de Privacidade .

Em uma empresablogpostando na segunda-feira, a bolsa de criptoderivativos disse queoperação de envio de e-mail em massa falhoufazendo com que “a maioria dos usuários do BitMEX” tivessem seus endereços de e-mail expostos publicamente por meio de cópia carbono (CC) em 1º de novembro.

O provedor de dados Skew diz que a BitMEX tem alguns22.000 usuários diários, embora o número de endereços de e-mail expostos seja provavelmente significativamente maior.

Com os principais servidores de e-mail impondo restrições ao envio de e-mails em massa, a empresa disse:

"Para remediar isso, criamos um sistema interno para lidar com a renderização, tradução, preparação e envio gradual (para não acionar limites de taxa) de e-mails importantes."

A exchange disse que envia e-mails para todos os usuários muito raramente, o ONE desse tamanho foi enviado em 2017. Para agilizar o processo, a API dos sistemas de e-mail da exchange foi alterada no último minuto, mas não passou pelo processo típico de verificação.

“A BitMEX é um negócio global que envia e-mails para muitos provedores de e-mail diferentes”, disse o vice-diretor de operações Vivien Khoo na postagem do blog. “Infelizmente, isso torna o trabalho de grandes serviços como a BitMEX difícil às vezes.”

A exchange diz que interrompeu o envio de mais lotes de e-mails após reconhecer o problema.

Em resposta ao vazamento, a BitMEX diz que empregou redefinições de senha e revisão Human em contas ameaçadas. Todos os usuários sem autenticação de dois fatores (2FA) e também com saldos de conta tiveram suas senhas redefinidas após a exchange notar tentativas hostis de acesso às contas.

Em um e-mail para a CoinDesk na sexta-feira passada, Khoo reiterou que nenhuma outra informação pessoal foi divulgada.

“Além dos endereços de e-mail, em nenhum momento durante esta edição quaisquer dados pessoais ou informações de conta foram divulgados.”

Imagem do CEO da BitMEX, Arthur Hayes, via BitMEX