Une plateforme d'échange de Crypto australienne expose les données personnelles de 270 000 utilisateurs
BTC Marchés, ONEun des plus grands échanges de Cryptomonnaie d'Australie, a accidentellement exposé les données des utilisateurs, augmentant le risque d'attaques de phishing.

BTC Marchés, ONEun des plus grands échanges de Cryptomonnaie d'Australie, a accidentellement exposé les données personnelles des utilisateurs, augmentant le risque d'attaques de phishing.
Comme l'a rapporté Business Insider Australia (https://www.businessinsider.com.au/btc-market-cryptocurrency-privacy-breach-2020-12) mercredi, la plateforme d'échange a révélé les noms et adresses e-mail de plus de 270 000 utilisateurs lors de l'envoi d'e-mails en masse. L'erreur impliquait que les noms et adresses soient placés dans la section « À » au lieu d'être adressés individuellement à chaque destinataire ou d'utiliser une copie conforme invisible.
Les e-mails ont été envoyés par lots de 1 000 destinataires, ce qui signifie que l'exposition à un mauvais acteur était limitée aux données de 999 personnes par e-mail.
Cependant, « tous les titulaires de compte ont été touchés », a déclaré Caroline Bowler, PDG de BTC Market, dans un tweet« L'e-mail a été envoyé par lots, plutôt qu'en masse. »
Une fois lancés, les e-mails n'ont pas pu être arrêtés même après que l'erreur a été constatée, selon le rapport.
Bien qu'aucun mot de passe ni aucune donnée financière n'aient été inclus dans la violation, les adresses e-mail peuvent être utilisées pour des campagnes de phishing ciblées, car les attaquants savent que les personnes concernées ont des comptes de Cryptomonnaie .
L'erreur met en évidence les risques que les échanges centralisés peuvent poser en matière de données et de Politique de confidentialité des utilisateurs.
Selon Business Insider, BTC Marchés signalera la violation au Bureau du Commissaire australien à l'information, entreprendra un examen interne et travaillera à accroître sa sécurité.
CoinDesk a contacté BTC Marchés pour obtenir un commentaire, mais n'a pas reçu de réponse au moment de la mise sous presse.