Sàn giao dịch tiền điện tử Iran tiết lộ dữ liệu KYC của 230.000 người dùng, cuộc điều tra cho thấy

Nền tảng giao dịch tiền điện tử Bit24.cash của Iran dường như đã vô tình làm lộ dữ liệu nhạy cảm của gần 230.000 người dùng, theo nghiên cứu gần đây.

Theo một cuộc điều tra được thực hiện bởi Cybernews, sàn giao dịch tiền điện tử Bit24.cash của Iran đã định cấu hình sai phiên bản lưu trữ đối tượng hiệu suất cao, vô tình cấp quyền truy cập vào các thùng chứa lưu trữ đám mây chứa dữ liệu Biết khách hàng của bạn (KYC) của nền tảng.

Các nhà nghiên cứu biết được rằng khoảng 230.000 công dân Iran đã trở thành nạn nhân của một cấu hình sai, dẫn đến việc họ bị lộ sự đồng ý bằng văn bản của họ đối với các quy định, cùng với các chi tiết nhạy cảm như hộ chiếu, ID và thẻ tín dụng. Trong một bài bình luận cho Cybernews, người phát ngôn của Bit24.cash đã gọi các tuyên bố là “không chính xác và gây hiểu lầm”, nhấn mạnh rằng không có bằng chứng về vi phạm dữ liệu hoặc truy cập trái phép vào thông tin người dùng nhạy cảm.

"Việc tham chiếu đến phiên bản MinIO được định cấu hình sai cấp quyền truy cập vào các vùng lưu trữ S3 chứa dữ liệu KYC là hoàn toàn không đúng sự thật và không phù hợp với kiến trúc hoặc giao thức bảo mật của chúng tôi. Chúng tôi có thể xác nhận rằng thiết lập MinIO và các thùng chứa lưu trữ đám mây của chúng tôi vẫn an toàn và không có quyền truy cập trái phép vào bất kỳ dữ liệu người dùng nhạy cảm nào.

Hossein Amini, kỹ sư bảo mật tại Bit24.cash

Mặc dù Amini trấn an rằng dữ liệu người dùng an toàn và bảo mật, Cybernews khuyến khích người dùng liên quan liên hệ với bộ phận hỗ trợ của nền tảng về vấn đề này.

Như crypto.news đã báo cáo trước đó, Bit24.cash, cùng với các sàn giao dịch tiền điện tử khác của Iran như Wallex.ir, Excoino và Aban Tether, chiếm 12% tổng số tiền, cả trong nước và quốc tế, chảy vào các sàn giao dịch của Iran vào năm 2022. Dựa trên báo cáo của TRM Labs, khoảng 90,3% tiền đối tác được gửi đến các sàn giao dịch của Iran có nguồn gốc từ các sàn giao dịch bên ngoài, 4,9% từ các hợp đồng thông minh và 4% thông qua ví không được lưu trữ.