Pertukaran crypto Iran mengekspos data KYC dari 230.000 pengguna, penyelidikan mengungkapkan

Platform perdagangan crypto Iran Bit24.cash tampaknya secara tidak sengaja mengekspos data sensitif dari hampir 230.000 pengguna, menurut penelitian terbaru.

Menurut penyelidikan yang dilakukan oleh Cybernews, pertukaran crypto Iran Bit24.cash salah mengkonfigurasi instance penyimpanan objek berkinerja tinggi, secara tidak sengaja memberikan akses ke wadah penyimpanan cloud yang berisi data Know Your Customer (KYC) platform.

Para peneliti mengetahui bahwa sekitar 230.000 warga Iran telah menjadi korban kesalahan konfigurasi, yang menyebabkan pemaparan persetujuan tertulis mereka terhadap peraturan, bersama dengan rincian sensitif seperti paspor, ID, dan kartu kredit. Dalam sebuah komentar kepada Cybernews, juru bicara Bit24.cash menyebut klaim tersebut “tidak akurat dan menyesatkan,” menekankan bahwa tidak ada bukti pelanggaran data atau akses tidak sah ke informasi pengguna yang sensitif.

“Referensi ke instans MinIO yang salah dikonfigurasi yang memberikan akses ke bucket S3 yang berisi data KYC sepenuhnya tidak benar dan tidak selaras dengan arsitektur atau protokol keamanan kami. Kami dapat mengonfirmasi bahwa pengaturan MinIO dan wadah penyimpanan cloud kami tetap aman, dan tidak ada akses tidak sah ke data pengguna yang sensitif.”

Hossein Amini, seorang insinyur keamanan di Bit24.cash

Meskipun Amini meyakinkan bahwa data pengguna aman dan terlindungi, Cybernews mendorong pengguna yang bersangkutan untuk menghubungi dukungan platform mengenai masalah tersebut.

Seperti yang dilaporkan crypto.news sebelumnya, Bit24.cash, bersama dengan pertukaran crypto Iran lainnya seperti Wallex.ir, Excoino, dan Aban Tether, menyumbang 12% dari semua dana, baik domestik maupun internasional, yang mengalir ke bursa Iran pada tahun 2022. Berdasarkan laporan TRM Labs, sekitar 90,3% dana counterparty yang dikirim ke bursa Iran berasal dari bursa eksternal, 4,9% dari kontrak pintar, dan 4% melalui dompet yang tidak dihosting.