Una plataforma australiana de intercambio de criptomonedas pone en peligro 270.000 cuentas
En ocasiones, los descuidos pueden costarle a una empresa su reputación, sobre todo si se trata de errores por los que los usuarios pierden dinero. Un problema reciente en BTC Markets, conocida plataforma australiana de intercambio de criptomonedas, demuestra lo peligroso que es confiar la información personal a proveedores centralizados de servicios financieros.
Contenido:
- BTC Markets expone miles de nombres y direcciones de correo electrónico de usuarios
- La prisa no es buena consejera
BTC Markets expone miles de nombres y direcciones de correo electrónico de usuarios
El anonimato y la seguridad de las criptomonedas siempre han estado entre los elementos más atractivos para los inversores particulares. Sin embargo, ni siquiera el cifrado más sofisticado puede proteger los fondos digitales y los datos confidenciales frente a los errores humanos.
El último ejemplo de este tipo de error tan peligroso lo encontramos en BTC Markets, una plataforma australiana de intercambio de criptomonedas que afirma ser la más grande del país. Según numerosas quejas de usuarios descontentos que se desahogaron en Reddit y Twitter, la plataforma sufrió una filtración de seguridad que fue causada, en teoría, por uno de los empleados de la empresa (de forma involuntaria). Como resultado, más de 270.000 nombres y direcciones de correo electrónico de los clientes quedaron expuestos.
Por romper una lanza a favor de la empresa, si es que es posible en esta situación, cabe destacar que no se intentó ocultar que se habían filtrado los datos. Además, se informó a los usuarios sobre ello a través de Twitter y la empresa se disculpó por la falta de cuidado al gestionar los datos de los usuarios. Caroline Bowler, directora ejecutiva de BTC Markets, publicó rápidamente un tuit disculpándose y, después, explicó que la filtración se había producido porque la plataforma utiliza un sistema de correo electrónico externo para enviar actualizaciones y boletines a los clientes. El 2 de diciembre, el día de la filtración, el departamento de marketing de la empresa envió por correo una noticia sobre el próximo inicio de cotización de USDT y la participación en el programa de lanzamiento de tokens SPARK.
La prisa no es buena consejera
La filtración se produjo porque a un empleado, responsable de los envíos por correo, no se le ocurrió otra cosa que enviar el boletín de noticias en lotes de 1000. Por lo general, estas comunicaciones se realizan en copia oculta o mandando correos individuales, pero parece ser que este empleado iba con prisa cuando se puso a enviar los correros sobre el programa de lanzamiento. Fuera como fuese, no se dio cuenta de que cada receptor vería 999 nombres y correos reales de otros usuarios. La creación de los lotes y su envío estaban automatizados, así que, una vez que se inició el proceso, el empleado no pudo detenerlo ni siquiera después de que se detectase el error.
Aunque no se reveló ninguno de los datos financieros confidenciales, con los nombres reales y los correos de los usuarios sería suficiente para que los estafadores dirigieran un ataque de phishing contra los usuarios cuya información haya quedado expuesta. La plataforma aseguró que se informaría de la filtración a la Office of the Australian Information Commissioner, una entidad reguladora independiente de protección de datos. Además, se comprometió a llevar a cabo una investigación interna y a realizar mejoras en el sistema de seguridad de datos. Al mismo tiempo, la empresa se puso en contacto con todos los usuarios afectados por la filtración de datos y les recomendó utilizar la autenticación de dos factores para mejorar la seguridad de sus cuentas de criptomonedas.