В BitMEX разъяснили причины и последствия инцидента с утечкой данных

Ошибка в коде внутренней системы биткоин-биржи BitMEX для массовых email-рассылок привела к раскрытию адресов электронных почт пользователей. Другие персональные данные раскрыты не были.

We appreciate our users’ patience as we have worked to resolve the recent email privacy issue. We’ve published a blog on everything you need to know about the incident, what happened and next steps. See our blog for details: https://t.co/L3OQtYydV3

— BitMEX (@BitMEXdotcom) November 4, 2019

В пятницу, 1 ноября, большинство пользователей площадки получили письмо с уведомлением об изменениях в расчете индексов для ценообразования деривативных продуктов. Однако в поле «To:» биржа раскрыла адреса других получателей.

Рассылка проводилась пачками по 1000 человек. Соответственно каждое письмо раскрыло по 1000 адресов.

Некоторые пользователи получили корректные уведомления без компрометации данных или вообще не получили письмо.

После инцидента служба безопасности выявила несколько аккаунтов, осуществляющих подозрительную активность. Их владельцы вынуждены были сменить пароли и в некоторых случаях пройти дополнительную проверку в службе поддержки.

Биржа почти сразу закрыла вывод для аккаунтов:

• без двухфакторной аутентификации;
• выводящих средства после компрометации адресов;
• выводящих средства на неизвестные ранее биткоин-адреса;
• входящих с неизвестных ранее IP-адресов.

В BitMEX настоятельно попросили всех пользователей установить 2FA на почту и биржевой аккаунт.

Представители организации также пояснили, что вскоре после инцидента неизвестный установил контроль над Twitter-страницей биржи на шесть минут.

Неизвестный разместил два сообщения

Напомним, в июле СМИ сообщили, что CFTC начала расследование в отношении BitMEX.

Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.