BitMEX каже, що «збій» перевірки якості призвів до порушення Політика конфіденційності електронної пошти

BitMEX каже, що минулого тижня його внутрішні процеси «зазнали збою», що згодом піддало ризику Політика конфіденційності тисячі клієнтів біржі.

В компанії блог опублікувавши в понеділок, біржа криптовалютних деривативів заявила про своє операція масового розсилання електронною поштою не вдалася через що «більшість користувачів BitMEX» оприлюднили свої електронні адреси через копію (CC) 1 листопада.

Постачальник даних Skew каже, що у BitMEX є деякі 22 000 щоденних користувачів, хоча кількість розкритих адрес електронної пошти, ймовірно, значно більша.

Оскільки основні сервери електронної пошти накладають обмеження на масову розсилку електронною поштою, фірма сказала:

«Щоб виправити це, ми створили власну систему для обробки необхідної обробки, перекладу, інсценування та поетапного (щоб не спрацьовувати обмеження швидкості) надсилання важливої ​​електронної пошти».

Біржа заявила, що дуже рідко надсилає електронні листи всім користувачам, останній такий ONE відправлення відбувся у 2017 році. Щоб пришвидшити процес, API системи електронної пошти біржі було змінено в останню хвилину, але не проходили стандартну перевірку.

«BitMEX — це глобальна компанія, яка надсилає електронні листи багатьом різним постачальникам послуг електронної пошти», — сказала заступник головного операційного директора Вів’єн Ху у публікації в блозі. «На жаль, це іноді ускладнює роботу великих сервісів, таких як BitMEX».

Обмінник каже, що припинив подальшу розсилку пакетів електронних листів після визнання проблеми.

У відповідь на витік BitMEX каже, що вони застосували скидання пароля та перевірку Human облікових записів, які знаходяться під загрозою зникнення. Усім користувачам, у яких відсутня двофакторна автентифікація (2FA), а також баланс на рахунку, було скинуто паролі після того, як обмін помітив ворожі спроби доступу до облікових записів.

У електронному листі CoinDesk минулої п’ятниці Ху повторив, що жодна інша особиста інформація не була розголошена.

«Окрім адрес електронної пошти, під час цієї проблеми жодні особисті дані чи інформація про обліковий запис не розкривалися».

Зображення генерального директора BitMEX Артура Хейса через BitMEX