BTC Markets в Австралии случайно раскрывает информацию о пользователях
Крупнейшая в Австралии криптовалютная биржа BTC Markets из Мельбурна случайно обнаружила электронные письма и имена более или менее всех своих клиентов.
Авария произошла из-за ошибки при отправке электронного письма. Электронные письма и имена пользователей рассылались партиями по 1000 штук, но, по сути, все пользователи получали свои электронные письма разными партиями. У австралийской криптовалютной биржи более 270 тысяч клиентов.
BTC Markets опубликовали сообщение в Facebook, в котором объяснили, что они используют внешние инструменты для обработки своих электронных писем в масштабе всего клиента, и раньше с этими инструментами не было проблем. На этот раз протоколы внутреннего тестирования не смогли уловить тот факт, что электронные письма в пакете не отправлялись индивидуально, а, скорее, все были связаны в одном электронном письме.
Кажется, что эти пакеты по 1000 электронных писем каждая были отправлены в режиме быстрой отправки, и компания объяснила, что они не могут ничего сделать, чтобы остановить процесс, как только они выяснят, в чем проблема.
К счастью, во время аварии пароли ни в каком формате не были раскрыты.
BTC Markets призвала своих пользователей немедленно активировать двухфакторную аутентификацию на своих учетных записях, если они еще этого не сделали. Хотя это может быть некоторым утешением, это не отменяет того факта, что была раскрыта личная информация, такая как настоящие имена и электронные письма.
Адреса электронной почты, особенно если они подкреплены реальными именами, могут быть использованы в злонамеренных целях, например в фишинговых кампаниях, которые получат дополнительный уровень достоверности благодаря реальным именам, сопровождающим адреса.
Существует большое количество недовольных комментариев под публикацией BTC Markets в Facebook по поводу этой проблемы, при этом люди беспокоятся о доксинге и краже личных данных, а пользователи обеспокоены тем, что их основной адрес электронной почты, который они используют для ряда других платформ, раскрывается.
