Byte Federal é un caixeiro automático de Bitcoin (BTM) líder, con sede nos Estados Unidos. A empresa sufriu unha grave violación de datos.
Segundo un arquivo feito o xoves co fiscal xeral de Maine, a violación de Byte Federal permitiu aos atacantes acceder á información persoal de máis de 58,000 usuarios. Isto inclúe 111 residentes de Maine. Foi só o 18 de novembro cando a empresa tivo coñecemento do incumprimento, máis dun mes despois de que se producise o 30 de setembro.
Venket Naga é o cofundador de Serenity e o seu CEO. Descifrar O incidente é un bo exemplo da natureza en constante cambio das ameazas cibernéticas. As empresas da industria criptográfica, dixo, están á vangarda das ameazas cibernéticas. "Debe adoptar marcos adaptativos que evolucionen cos riscos emerxentes, que supoñen riscos tanto para a infraestrutura física como para a subxacente implicada na cadea de bloques".
Os datos de CoinATMRadar indican que Byte Federal é o operador de 1,356 máquinas Bitcom nos Estados Unidos. O número é igual a aproximadamente o 4,3% de todos os caixeiros automáticos criptográficos de todo o país.
Segundo o informe, explotouse un sitio web de terceiros pouco fiable. Byte Federal, tras descubrir o incidente un mes despois decidiu pechar a súa plataforma. Asegurou aos clientes que non houbo perda de fondos.
Os auditores de contratos intelixentes de Hacken Ataberk Yavuzer, unha empresa de cripto-ciberseguridade, e Olesia Bilenka explican nunha declaración conxunta que o "incidente ocorreu debido a un sistema GitLab sen parche ou desactualizado". Despois, continúa dicindo que a "segmentación inadecuada do servidor" Isto podería ser o que permitiu aos atacantes acceder a datos confidenciais dos clientes.
"É moi probable que os repositorios de GitLab conteñan credenciais confidenciais para acceder ás bases de datos de Byte Federal, que inclúen nome, data de nacemento, enderezo, número de teléfono, enderezo de correo electrónico, identificación emitida polo goberno, número de seguranza social, actividade de transacción e información da fotografía do usuario". Os aspectos máis destacados dos auditores
A empresa dixo que, a pesar do incumprimento, non atopou probas de que os datos dos clientes fosen utilizados de forma indebida nin se accedise. "Non obstante, estamos tomando medidas de precaución para garantir a seguridade dos seus datos e axudar a aliviar calquera dúbida que poida ter". Le a carta do cliente.
Byte Federal tamén afirmou que está a traballar cun equipo de ciberseguridade dirixido de forma independente para realizar unha análise forense do incidente e que pode emprender accións legais.
Byte Federal dixo que restableceu todas as contas dos seus clientes. Tamén enviou unha alerta sobre o incidente. Para evitar máis hackeos, a compañía cambiou o seu sistema de xestión de contrasinais e tokens.
Os clientes foron invitados a cambiar os seus contrasinais. Advertiu que se lles pode pedir aos usuarios que verifiquen a súa información persoal, proporcionando datos máis confidenciais a unha empresa que acaba de sufrir unha posible fuga de datos.
"O incidente de Byte Federal é un exemplo máis de como forzar as actividades comerciais a conservar os datos dos seus clientes é a peor práctica sobre a súa privacidade", dixeron de xeito anónimo os antigos operadores de caixeiros automáticos de Bitcoin. Descifrar. Elixiron deter o seu servizo en lugar de cumprir as regras sobre o coñecemento do seu cliente.
"No caso das criptomoedas, estas violacións de datos son aínda máis perigosas para os usuarios porque asocian a súa información persoal cun tipo específico de actividade financeira, converténdoas en brancos fáciles de roubo e fraude", engadiron os antigos operadores de caixeiros automáticos de Bitcoin.
Stacy Elliott editou este artigo.