Иранская криптовалютная торговая платформа Bit24.cash, по всей видимости, непреднамеренно раскрыла конфиденциальные данные почти 230 000 пользователей, согласно недавнему расследованию.
Согласно расследованию, проведенному Cybernews, иранская криптовалютная биржа Bit24.cash неправильно сконфигурировала высокопроизводительный экземпляр системы объектного хранения, случайно предоставив доступ к контейнерам облачного хранения, содержащим данные платформы Know Your Customer (KYC).
Как стало известно, жертвами неправильной конфигурации стали около 230 000 граждан Ирана, что привело к обнародованию их письменного согласия на регулирование, а также таких конфиденциальных данных, как паспорта, удостоверения личности и кредитные карты. В комментарии для Cybernews представитель Bit24.cash назвал эти заявления "неточными и вводящими в заблуждение", подчеркнув, что нет никаких доказательств утечки данных или несанкционированного доступа к конфиденциальной информации пользователей.
Ссылка на неправильно настроенный экземпляр MinIO, предоставляющий доступ к ведрам S3, содержащим данные KYC, полностью не соответствует действительности и не согласуется с архитектурой нашей системы или протоколами безопасности. Мы можем подтвердить, что наша настройка MinIO и контейнеры облачного хранилища остаются безопасными, и не было несанкционированного доступа к каким-либо конфиденциальным данным пользователей.
Хотя Амини заверил, что данные пользователей находятся в безопасности, Cybernews призвал обеспокоенных пользователей обратиться в службу поддержки платформы по этому вопросу.
Как ранее сообщал crypto.news, на Bit24.cash, наряду с другими иранскими криптобиржами, такими как Wallex.ir, Excoino и Aban Tether, пришлось 12% всех средств, как внутренних, так и международных, которые поступили на иранские биржи в 2022 году. Согласно отчету TRM Labs, около 90,3% средств контрагентов, отправленных на иранские биржи, поступили с внешних бирж, 4,9% - от смарт-контрактов и 4% - через нехостинговые кошельки.
Подписывайтесь на VueDeFi в социальных сетях
Дисклеймер
Информация, представленная на этом вебсайте, не является инвестиционным, финансовым, торговым или любым другим советом, и читатель не должен рассматривать любое содержимое сайта как таковое.
Всем пользователям настоятельно рекомендуется провести собственное исследование или обратиться к независимому и квалифицированному финансовому консультанту. Читатель самостоятельно несет полную ответственность за любые действия, совершаемые им на основании информации, полученной на нашем вебсайте.
