Compartilhe este artigo

Exchange QuickBit confirma que una filtración de datos podría afectar a 300.000 usuarios

El intercambio de Cripto dejó una base de datos abierta en Internet y filtró datos de hasta 300.000 usuarios.

quickbit

QuickBit, una plataforma sueca de intercambio de Criptomonedas que cotiza en el mercado NGM Nordic MTF, presuntamente filtró 300.000 registros de clientes a través de una base de datos MongoDB desprotegida. La plataforma confirmó el suceso en una serie de actualizaciones en su...junta de relaciones con inversores.

La filtración, detallada por un investigador de seguridadPablo Bischoff, salió a la luz por primera vez después del agregador de seguridadShodanSeñaló la existencia de la base de datos abierta. QuickBit afirmó que un contratista externo dejó los datos desprotegidos al intentar una actualización de seguridad.

A História Continua abaixo
Não perca outra história.Inscreva-se na Newsletter Crypto Daybook Americas hoje. Ver Todas as Newsletters

Un extracto traducido desu informe:

QuickBit ha adoptado recientemente un sistema externo para la verificación de seguridad adicional de sus clientes. Durante la entrega de este sistema, este se encontraba en un servidor visible fuera del firewall de QuickBit durante unos días, por lo que solo podía acceder a él quien dispusiera de las herramientas adecuadas.

Durante el periodo de entrega, se expuso una base de datos con información sobre nombre, dirección, correo electrónico e información de tarjeta truncada (incompleta) de aproximadamente el 2% de los clientes de QuickBit.

Bischoff escribió que el equipo de QuickBit retiró la base de datos alrededor del 3 de julio, tras recibir la notificación de que estaba abierta. Los registros contenían nombres completos, direcciones, correos electrónicos, sexo y fechas de nacimiento de los usuarios. QuickBit afirmó que no expuso contraseñas ni números de la seguridad social, ni que no se filtraron claves de Criptomonedas .

base de datos quickbit-2

Imagen víaComparitech.

"Además de esos registros, también descubrimos 143 registros con credenciales internas, incluidos comerciantes, claves Secret , nombres, contraseñas, frases Secret , identificaciones de usuario y otra información", escribió Bischoff.

La empresa salió a bolsa el 11 de julio con una capitalización bursátil de aproximadamente 22 millones de dólares. Nos pusimos en contacto con QuickBit para obtener más información. «La seguridad de los datos es fundamental para QuickBit», escribieron. «Próximamente publicaremos una versión pública del informe del incidente en nuestro sitio web».

Imagen de QuickBit vía Twitter

John Biggs

John Biggs is an entrepreneur, consultant, writer, and maker. He spent fifteen years as an editor for Gizmodo, CrunchGear, and TechCrunch and has a deep background in hardware startups, 3D printing, and blockchain. His work has appeared in Men’s Health, Wired, and the New York Times. He runs the Technotopia podcast about a better future.

He has written five books including the best book on blogging, Bloggers Boot Camp, and a book about the most expensive timepiece ever made, Marie Antoinette’s Watch. He lives in Brooklyn, New York.

Picture of CoinDesk author John Biggs