O BTC Markets da Austrália divulga acidentalmente informações do usuário

A maior bolsa de criptomoedas da Austrália, a BTC Markets com sede em Melbourne, expôs acidentalmente os e-mails e nomes de quase todos os seus clientes.

O acidente aconteceu depois que o envio de e-mail deu errado. Os e-mails e nomes dos usuários foram enviados em lotes de 1000, mas basicamente todos os usuários tiveram seus e-mails expostos em lotes diferentes. A bolsa de criptomoeda australiana tem mais de 270 mil clientes.

A BTC Markets fez uma postagem no Facebook, explicando que eles usam ferramentas externas para lidar com seus e-mails de clientes e que não houve problemas com essas ferramentas antes. Desta vez, os protocolos de teste internos não detectaram com sucesso o fato de que os e-mails no lote não estavam sendo enviados individualmente, mas sim todos agrupados no mesmo e-mail.

Parece que esses lotes de 1000 e-mails cada foram enviados em modo rápido e a empresa explicou que nada poderia fazer para interromper o processo, uma vez que descobrissem o que estava errado.

Felizmente, nenhuma senha foi exposta em qualquer formato no acidente.

A BTC Markets instou seus usuários a ativar imediatamente a autenticação de dois fatores em suas contas, caso ainda não tenham feito isso. Embora isso possa servir de consolo, não anula o fato de que informações pessoais, como nomes reais e e-mails, foram expostos.

Os endereços de e-mail, especialmente quando protegidos por nomes reais, podem ser usados para fins maliciosos, como campanhas de phishing, que receberão uma camada extra de credibilidade graças aos nomes reais que acompanham os endereços.

Há um grande número de comentários descontentes abaixo da postagem da BTC Markets no Facebook sobre o problema, com pessoas preocupadas com doxing e roubo de identidade e usuários preocupados com o endereço de e-mail principal que usam para uma série de outras plataformas sendo expostas.