Exchange de criptomoedas australiana ameaça 270.000 contas
A negligência pode custar a reputação da empresa, especialmente se causar erros que levem à perda de dinheiro. Uma situação recente envolvendo a BTC Markets, uma conhecida exchange de criptomoedas australiana, mostra como é perigoso confiar suas informações pessoais a provedores centralizados de serviços financeiros.
Índice:
- A BTC Markets expôs milhares de nomes de usuários e endereços de e-mail
- Quando a pressa é inimiga da perfeição
A BTC Markets expôs milhares de nomes de usuários e endereços de e-mail
O anonimato e a segurança das criptomoedas sempre estiveram entre os principais atrativos para os investidores de varejo. Infelizmente, mesmo a criptografia mais sofisticada não consegue proteger de erro humano os fundos digitais e os dados sensíveis associados a eles.
O exemplo mais recente dessa negligência perigosa veio da BTC Markets, uma exchange australiana de criptomoedas que afirma ser a maior do país. De acordo com inúmeras reclamações de usuários insatisfeitos que pipocaram no Reddit e no Twitter, a exchange parece ter sofrido uma violação de segurança causada involuntariamente por um dos funcionários da empresa. Como resultado, mais de 270.000 nomes e endereços de e-mail de seus clientes foram acidentalmente expostos.
Na defesa da empresa, se é que isso serve de consolo, eles não tentaram esconder o fato de que os dados haviam vazado e informaram os usuários sobre o ocorrido na página oficial do Twitter e se desculparam pelo descuido no manuseio dos dados dos usuários. Caroline Bowler, CEO da BTC Markets, também foi rápida em publicar um tweet de desculpas e explicou, posteriormente, que o vazamento de dados aconteceu porque a exchange utiliza um sistema de e-mail externo para enviar atualizações e boletins informativos aos clientes. Em 2 de dezembro, dia em que ocorreu o vazamento de dados, o departamento de marketing da empresa enviou uma notificação sobre a próxima listagem da USDT e a participação no programa de lançamento por airdrop de tokens SPARK.
Quando a pressa é inimiga da perfeição
O vazamento aconteceu porque o membro da equipe responsável pelos envios achou que seria uma boa ideia enviar boletins informativos em lotes de 1.000 e-mails por vez. Normalmente, essas promoções são realizadas através de cópias ocultas ou através do envio de e-mails individuais. No entanto, alguém provavelmente se apressou demais em informar os clientes sobre o programa de lançamento por airdrop ou algo assim. De qualquer forma, o funcionário não se preocupou com o fato de que cada destinatário veria 999 nomes reais e e-mails de outros usuários. Aparentemente, a criação e o envio dos lotes foram automatizados; portanto, uma vez que o processo tenha sido iniciado, não era possível interrompê-lo, mesmo depois de identificar o erro.
Mesmo que nenhum dos dados financeiros confidenciais tenha sido revelado, saber os nomes reais e os endereços de e-mail dos usuários seria suficiente para golpistas lançarem uma campanha de phishing direcionada aos contatos expostos. A exchange, por sua vez, garantiu que o incidente seria relatado ao Office of the Australian Information Commissioner, um regulador independente de proteção de dados. A empresa também prometeu realizar uma investigação interna e fazer melhorias no sistema de segurança de dados. Além disso, ela já contatou todos os usuários que foram afetados por esse vazamento de dados e recomendou o uso de autenticação de dois fatores para aumentar a segurança de suas contas criptográficas.