Une plateforme d’échange de crypto-monnaies iranienne expose les données KYC de 230 000 utilisateurs, révèle une enquête

La plateforme iranienne de trading de crypto-monnaies Bit24.cash a apparemment exposé par inadvertance les données sensibles de près de 230 000 utilisateurs, selon des recherches récentes.

Selon une enquête menée par Cybernews, la plateforme d’échange de cryptomonnaies iranienne Bit24.cash a mal configuré une instance de stockage objet haute performance, accordant par inadvertance l’accès à des conteneurs de stockage en nuage contenant les données Know Your Customer (KYC) de la plateforme.

Les chercheurs ont appris qu’environ 230 000 citoyens iraniens ont été victimes d’une mauvaise configuration, ce qui a conduit à l’exposition de leur consentement écrit à la réglementation, ainsi que de détails sensibles tels que les passeports, les cartes d’identité et les cartes de crédit. Dans un commentaire à Cybernews, un porte-parole de Bit24.cash a qualifié les affirmations d’"inexactes et trompeuses », soulignant qu’il n’y a aucune preuve d’une violation de données ou d’un accès non autorisé aux informations sensibles des utilisateurs.

« La référence à une instance MinIO mal configurée accordant l’accès à des compartiments S3 contenant des données KYC est totalement fausse et ne correspond pas à notre architecture ou à nos protocoles de sécurité. Nous pouvons confirmer que notre configuration MinIO et nos conteneurs de stockage dans le cloud restent sécurisés, et qu’il n’y a eu aucun accès non autorisé aux données sensibles des utilisateurs.

Hossein Amini, ingénieur en sécurité chez Bit24.cash

Bien qu’Amini ait assuré que les données des utilisateurs sont sûres et sécurisées, Cybernews a encouragé les utilisateurs concernés à contacter le support de la plateforme à ce sujet.

Comme crypto.news l’a précédemment rapporté, Bit24.cash, ainsi que d’autres échanges de crypto-monnaies iraniens comme Wallex.ir, Excoino et Aban Tether, représentaient 12 % de tous les fonds, nationaux et internationaux, qui ont afflué vers les échanges iraniens en 2022. D’après le rapport de TRM Labs, environ 90,3 % des fonds de contrepartie envoyés aux bourses iraniennes provenaient d’échanges externes, 4,9 % de contrats intelligents et 4 % de portefeuilles non hébergés.