I mercati BTC australiani rivelano accidentalmente le informazioni dell'utente
Il più grande scambio di criptovalute australiano, BTC Markets con sede a Melbourne, ha accidentalmente esposto le e-mail ei nomi di più o meno tutti i suoi clienti.
L'incidente è avvenuto dopo che l'invio di e-mail a raffica è andato storto. Le e-mail e i nomi degli utenti venivano inviati in batch di 1000, ma essenzialmente tutti gli utenti avevano i loro messaggi di posta elettronica esposti in batch diversi. Lo scambio di criptovaluta australiano ha oltre 270mila clienti.
BTC Markets ha pubblicato un post su Facebook, spiegando che usano strumenti esterni per gestire le loro e-mail a livello di client e che non ci sono stati problemi con questi strumenti prima. Questa volta, i protocolli di test interni non hanno rilevato con successo il fatto che le e-mail nel batch non venivano inviate individualmente, ma piuttosto erano tutte raggruppate nella stessa e-mail.
Sembra che quei lotti di 1000 e-mail ciascuno siano stati inviati in modalità a fuoco rapido e la società ha spiegato che non potevano fare nulla per fermare il processo una volta capito cosa non andava.
Per fortuna, nell'incidente non sono state scoperte password in alcun formato.
BTC Markets ha esortato i suoi utenti ad attivare immediatamente l'autenticazione a due fattori sui propri account nel caso in cui non lo avessero già fatto. Anche se questo potrebbe essere una consolazione, ciò non cancella il fatto che siano state esposte informazioni personali come nomi reali ed e-mail.
Gli indirizzi di posta elettronica, soprattutto se supportati da nomi reali, potrebbero essere utilizzati per scopi dannosi come campagne di phishing a cui verrà dato un ulteriore livello di credibilità grazie ai nomi reali che accompagnano gli indirizzi.
Ci sono un gran numero di commenti scontenti sotto il post di Facebook di BTC Markets sul problema, con le persone preoccupate per il doxing e il furto di identità e gli utenti preoccupati per il loro principale indirizzo e-mail che utilizzano per una serie di altre piattaforme che vengono esposti.
