La plateforme iranienne de trading de crypto Bit24.cash a apparemment exposé par inadvertance les données sensibles de près de 230 000 utilisateurs, selon des recherches récentes.
Selon une enquête menée par Cybernews, l’échange crypto iranien Bit24.cash a mal configuré une instance de système de stockage d’objets hautes performances, accordant par inadvertance l’accès aux conteneurs de stockage cloud contenant les données Know Your Customer (KYC) de la plateforme.
Les chercheurs ont appris qu’environ 230 000 citoyens iraniens ont été victimes d’une mauvaise configuration, ce qui a conduit à la divulgation de leur consentement écrit aux réglementations, ainsi que de détails sensibles tels que passeports, pièces d’identité et cartes de crédit. Dans un commentaire sur Cybernews, un porte-parole de Bit24.cash a qualifié ces affirmations d’« inexactes et trompeuses », soulignant qu’il n’y a aucune preuve d’une violation de données ou d’un accès non autorisé aux informations sensibles des utilisateurs.
« La référence à une instance MinIO mal configurée accordant l’accès aux compartiments S3 contenant des données KYC est totalement fausse et ne correspond pas à notre architecture système ou à nos protocoles de sécurité. Nous pouvons confirmer que notre configuration MinIO et nos conteneurs de stockage cloud restent sécurisés et qu’il n’y a eu aucun accès non autorisé aux données utilisateur sensibles.
Hossein Amini, ingénieur en sécurité chez Bit24.cash
Bien qu’Amini ait rassuré sur le fait que les données des utilisateurs sont sûres et sécurisées, Cybernews a encouragé les utilisateurs concernés à contacter l’assistance de la plateforme à ce sujet.
Comme crypto.news l’a rapporté plus tôt, Bit24.cash, ainsi que d’autres échanges cryptographiques iraniens comme Wallex.ir, Excoino et Aban Tether, représentaient 12 % de tous les fonds, tant nationaux qu’internationaux, qui ont afflué vers les bourses iraniennes en 2022. Selon le rapport de TRM Labs, environ 90,3 % des fonds de contrepartie envoyés aux bourses iraniennes provenaient de bourses externes, 4,9 % de contrats intelligents et 4 % via des portefeuilles non hébergés.
Voir l’article original en anglais
