Les marchés australiens de la BTC divulgue accidentellement des informations utilisateur
Le plus grand échange de crypto-monnaie d'Australie, BTC Markets, basé à Melbourne, a accidentellement exposé les e-mails et les noms de plus ou moins tous ses clients.
L'accident a eu lieu après une erreur d'envoi d'e-mail. Les e-mails et les noms des utilisateurs ont été envoyés par lots de 1000, mais essentiellement tous les utilisateurs ont vu leurs e-mails exposés dans différents lots. L'échange de crypto-monnaie australien compte plus de 270000 clients.
BTC Markets a publié un article sur Facebook, expliquant qu'ils utilisent des outils externes pour gérer leurs e-mails à l'échelle du client et qu'il n'y a eu aucun problème avec ces outils auparavant. Cette fois, les protocoles de test internes n'ont pas réussi à détecter le fait que les e-mails du lot n'étaient pas envoyés individuellement mais étaient plutôt regroupés dans le même e-mail.
Il semble que ces lots de 1000 e-mails chacun aient été envoyés en mode de tir rapide et la société a expliqué qu'elle ne pouvait rien faire pour arrêter le processus une fois qu'elle avait compris ce qui n'allait pas.
Heureusement, aucun mot de passe n'a été exposé dans quelque format que ce soit lors de l'accident.
BTC Markets a exhorté ses utilisateurs à activer immédiatement l'authentification à deux facteurs sur leurs comptes au cas où ils ne l'auraient pas déjà fait. Bien que cela puisse être une consolation, cela n'annule pas le fait que des informations personnelles telles que les vrais noms et e-mails ont été exposées.
Les adresses e-mail, en particulier lorsqu'elles sont sauvegardées par de vrais noms, pourraient être utilisées à des fins malveillantes telles que des campagnes de phishing qui recevront une couche supplémentaire de crédibilité grâce aux vrais noms qui accompagnent les adresses.
Il y a un grand nombre de commentaires mécontents sous la publication Facebook de BTC Markets sur le problème, avec des gens qui s'inquiètent du doxing et du vol d'identité et des utilisateurs préoccupés par leur adresse e-mail principale qu'ils utilisent pour un certain nombre d'autres plates-formes.
