Australiens BTC-marknader avslöjar av misstag användarinformation

Australiens största kryptovalutautbyte, Melbourne-baserade BTC Markets, avslöjade av misstag e-post och namn på mer eller mindre alla sina kunder.

Olyckan inträffade efter att e-postutsändningen gick fel. Användarnas e-postmeddelanden och namn skickades ut i satser om 1000, men i princip alla användare hade sina e-postmeddelanden exponerade i olika satser. Det australiska utbytet av kryptovalutor har uppemot 270 tusen kunder.

BTC Markets gjorde ett Facebook-inlägg och förklarade att de använder externa verktyg för att hantera sina klientomfattande e-postmeddelanden och det har inte funnits några problem med dessa verktyg tidigare. Den här gången tog de interna testprotokollen inte framgångsrikt faktumet att e-postmeddelanden i satsen inte skickades individuellt utan snarare alla buntades i samma e-post.

Det verkar som om dessa satser på 1000 e-postmeddelanden var och en skickades i snabbavbrott och företaget förklarade att de inte kunde göra något för att stoppa processen när de förstod vad som var fel.

Tack och lov exponerades inga lösenord i något format i olyckan.

BTC Markets uppmanade sina användare att omedelbart aktivera tvåfaktorautentisering på sina konton om de inte redan hade gjort det. Även om detta kan vara en viss tröst, utesluter detta inte det faktum att personlig information som riktiga namn och e-postmeddelanden exponerades.

E-postadresserna, särskilt när de säkerhetskopieras av riktiga namn, kan användas för skadliga ändamål, såsom nätfiske-kampanjer som får ett extra lager av trovärdighet tack vare de riktiga namnen som följer med adresserna.

Det finns ett stort antal missnöjda kommentarer under BTC Markets Facebook-inlägg om problemet, med folk som oroar sig för doxing och identitetsstöld och användare som är oroliga för deras huvudsakliga e-postadress som de använder för ett antal andra plattformar som exponeras.