A grande empresa de caixas eletrônicos Bitcoin (BTM), sediada nos Estados Unidos, Byte Federal, sofreu uma grande violação de dados.
Um documento apresentado na quinta-feira ao procurador-geral do Maine mostra que a violação da Byte Federal permitiu ao invasor acessar os dados pessoais de 58.000 clientes, incluindo 111 residentes do Maine. A empresa percebeu o ataque em 18 de novembro, mais de um mês depois de ocorrido em 30 de setembro.
Venket Naga, cofundador e CEO do serviço de armazenamento de dados com foco em segurança Serenity, disse Descriptografar que o incidente mostra a natureza dinâmica das ameaças à segurança cibernética em constante expansão. Segundo ele, as empresas da indústria criptográfica “devem adotar estruturas adaptativas que evoluem com os riscos emergentes, representando riscos tanto para a infraestrutura física quanto para a infraestrutura subjacente envolvida com o blockchain”.
Os dados do CoinATMRadar mostram que a Byte Federal opera 1.356 caixas eletrônicos Bitcom nos Estados Unidos. Isso equivale a cerca de 4,3% de todos os caixas eletrônicos criptografados do país.
O ataque foi supostamente consequência da exploração de um serviço de terceiros. Depois de detectar o incidente um mês depois, a Byte Federal decidiu encerrar sua plataforma e garantiu aos usuários que nenhum dinheiro foi perdido.
Uma declaração conjunta de auditores de contratos inteligentes da empresa de segurança cibernética de criptografia Hacken Ataberk Yavuzer e Olesia Bilenka explica que o “incidente ocorreu devido a um sistema GitLab desatualizado ou sem correção”. Ele acrescenta que a “segmentação inadequada do servidor” pode ser o que permitiu que os invasores acessassem dados confidenciais dos clientes.
“É muito provável que os repositórios GitLab contivessem credenciais confidenciais para acessar os bancos de dados da Byte Federal, que incluem nome, data de nascimento, endereço, número de telefone, endereço de e-mail, identificação emitida pelo governo, número de segurança social, atividade de transação e informações de fotografia do usuário,” destacaram os auditores.
Apesar da violação, a empresa observou que não encontrou nenhuma evidência de que os dados dos clientes tenham sido realmente utilizados ou acessados indevidamente. “No entanto, estamos tomando medidas de precaução para garantir a segurança dos seus dados e para ajudar a aliviar quaisquer preocupações que você possa ter.” a carta aos clientes lida.
A Byte Federal também observou que está trabalhando com uma equipe independente de segurança cibernética em uma investigação forense do incidente e pode entrar com uma ação legal.
A Byte Federal disse que aplicou um hard reset a todas as contas dos clientes e enviou um aviso sobre o incidente. A empresa também alterou as senhas internas, o sistema de gerenciamento de senhas, tokens e chaves para evitar novas violações.
A empresa pediu aos clientes que redefinissem suas credenciais de login. Alertou que os utilizadores podem ser solicitados a verificar as suas informações pessoais – fornecendo dados mais confidenciais a uma empresa que acabou de sofrer uma potencial fuga de dados.
“O incidente da Byte Federal é mais um exemplo de como forçar as atividades comerciais a reter os dados de seus clientes é a pior prática em relação à sua privacidade”, disse um ex-operador anônimo de ATM Bitcoin. Descriptografar. Eles queriam ocultar sua identidade porque optaram por encerrar o serviço em vez de cumprir as regras de conhecer seu cliente.
“No caso das criptomoedas, essas violações de dados são ainda mais perigosas para os usuários porque associam suas informações pessoais a um tipo específico de atividade financeira, tornando-as alvos fáceis de roubo e fraude”, acrescentou o ex-operador de caixas eletrônicos Bitcoin.
Editado por Stacy Elliott.
Resumo Diário Boletim informativo
Comece cada dia com as principais notícias do momento, além de recursos originais, podcast, vídeos e muito mais.
