Турецкая криптовалютная биржа признала нарушение в 2018 году украденных данных 500000 пользователей

Крупная турецкая криптобиржа BtcTurk сообщила об утечке данных в середине 2018 года, в результате которой произошла утечка конфиденциальной информации более 500000 пользователей.

Согласно официальному сообщению, похищенный набор данных содержит имена пользователей BtcTurk, идентификационные номера граждан, электронные письма, адреса, даты рождения и номера мобильных телефонов.

Похищенный набор данных впервые появился на онлайн-форуме для продажи в прошлую пятницу, где в качестве доказательства приводится информация об образцах. Продавец утверждал, что информация также содержит селфи пользователей с идентификатором - обычное требование утверждения для криптобирж.

На выходных пользователи, которые столкнулись со своей личной информацией в выборке данных, использовали криптографический Twitter, чтобы поделиться своими выводами. В то время BtcTurk отверг обвинения и подчеркнул, что в настоящее время утечки данных не обнаружено.

Компания подтвердила утечку пользовательских данных в понедельник, заявив, что набор данных содержит конфиденциальную информацию о 516 954 пользователях, зарегистрированных на бирже до июля 2018 года. BtcTurk заявил, что средства пользователей в безопасности. Незадолго до официального объявления ветка форума, в которой продавались просочившиеся данные, была удалена.

«Образец просочившихся данных связан с необработанными данными, извлеченными из нашей базы данных в июле 2018 года, которые собирались передать одному из наших партнеров в рамках закона».

Команда безопасности BtcTurk пришла к выводу, что утечка была вызвана нарушением безопасности носителя данных.

Пароли пользователей, которые являются частью утекшего набора данных, были необратимо замаскированы с помощью алгоритма PBKDF2, который делает любую попытку получить пароли невозможной с помощью современных технологий.

Объявление заверило пользователей, что информация о балансе, банковские счета, финансовые пароли и другая квалифицированная информация в безопасности. Биржа заявила, что обращается к потенциальным жертвам утечки данных.