- Bit24.cash, une bourse iranienne, est confrontée à une violation de données KYC affectant 230 000 utilisateurs.
- La recherche révèle une mauvaise configuration, exposant les passeports, les pièces d’identité et les cartes de crédit.
- Des affirmations contradictoires entre Cybernews et Bit24.cash suscitent des inquiétudes chez les utilisateurs.
Bit24.cash, un important échange iranien de crypto-monnaie, fait l’objet d’une surveillance suite à des informations faisant état d’une faille de sécurité importante.
Les chercheurs de Cybernews ont découvert une mauvaise configuration dans le système de stockage cloud de la plateforme, conduisant à un accès non autorisé et exposant les données sensibles Know Your Customer (KYC) de près de 230 000 utilisateurs. L’incident soulève des inquiétudes quant à la protection des données des utilisateurs dans le secteur des crypto-monnaies, alors que des récits contradictoires émergent entre les résultats de la recherche et la réponse officielle de Bit24.cash.
Informations sur les passeports, les pièces d’identité et les cartes de crédit compromises
L’étude de Cybernews a révélé une mauvaise configuration du système de stockage cloud de la bourse, fournissant un accès non autorisé aux données KYC.
Les informations compromises comprennent les passeports, les pièces d’identité, les cartes de crédit et le consentement écrit aux réglementations d’environ 230 000 utilisateurs. Cette violation souligne la vulnérabilité des données des utilisateurs et incite les utilisateurs à s’interroger sur la sécurité de leurs informations personnelles.
Des affirmations et des assurances contradictoires
En réponse aux allégations de Cybernews, le porte-parole de Bit24.cash et ingénieur en sécurité, Hossein Amini, a réfuté ces affirmations, déclarant que le rapport était inexact et trompeur. Amini a affirmé qu’il n’y avait aucune preuve d’une violation de données ou d’un accès non autorisé aux informations des utilisateurs.
Contrairement aux résultats de la recherche, Amini a déclaré avec confiance la sécurité et l’intégrité de l’instance MinIO et des conteneurs de stockage cloud, soulignant son engagement envers la sécurité des utilisateurs.
Ramin Moradi, le CTO de Bit24.cash, a également déclaré sur X que Cybernews n’a fourni aucune preuve de la faille de sécurité et qu’en tant que tel, il ne peut pas confirmer leur affirmation.
Malheureusement Cybernews a diffusé cet article sans nous apporter aucune preuve. En tant que CTO de https://t.co/uz9oRkpVgH, je ne peux pas confirmer leur affirmation.
– Ramin Moradi (@sudoramin) 8 janvier 2024
Bit24.cash a également déclaré qu’après « une enquête minutieuse, notre équipe technique a constaté que les affirmations étaient fausses et trompeuses ». Ils ont également donné un certain nombre de raisons via un fil de discussion sur X (anciennement Twitter) pour soutenir leur conclusion.
Impact sur le marché iranien de la cryptographie
Bit24.cash, aux côtés d’autres échanges cryptographiques iraniens, a contribué de manière significative au marché cryptographique du pays. En 2022, ces plateformes représentaient 12 % de tous les fonds affluant vers les bourses iraniennes.
La faille de sécurité signalée suscite non seulement des inquiétudes chez les utilisateurs individuels, mais met également en évidence les répercussions potentielles sur l’écosystème plus large des crypto-monnaies en Iran. Les utilisateurs sont désormais invités à demander des éclaircissements au support Bit24.cash au milieu des récits contradictoires.
Voir l’article original en anglais
