Pelanggaran data pertukaran kripto Bitnob: 250k dokumen KYC berisiko

Para peneliti Cybernews menemukan sebuah bucket penyimpanan AWS publik yang mengekspos data sensitif pengguna dari pertukaran kripto Nigeria Bitnob.

Pertukaran kripto Nigeria Bitnob dilaporkan telah mengungkapkan lebih dari 250.000 dokumen Ketahui Pelanggan Anda, termasuk data sensitif pengguna, karena sebuah bucket penyimpanan Amazon Web Services yang dikonfigurasi dengan salah.

Sebuah penyelidikan yang diungkapkan oleh tim penelitian Cybernews pada 6 Nov., menemukan bahwa kebocoran pertama kali ditemukan pada 11 Sept. Menurut para analis, kebocoran tersebut berisi dokumen KYC seperti KTP, paspor, dan SIM.

“Para peneliti Cybernews telah mengidentifikasi bahwa bucket yang terbuka tersebut adalah milik Bitnob, sebuah platform fintech yang berbasis di Lagos, Nigeria.”

Cybernews

Para analis mencatat bahwa dokumen KYC sangat diminati di pasar dark web, dengan pemindaian paspor digital dijual seharga $15.

Pelaku jahat menargetkan pengguna Bitnob

Cybernews mengaitkan kebocoran ini dengan “kesalahan manusia yang mungkin,” menunjuk ke konfigurasi yang salah sebagai penyebab potensial. Meskipun Bitnob telah mengamankan data tersebut, pertukaran tersebut belum mengeluarkan pernyataan apa pun mengenai insiden tersebut. Sampai saat ini, belum ada komentar publik yang dibuat tentang pelanggaran tersebut.

Didirikan pada tahun 2020 oleh Adeolu Akinyemi, Bernard Parah, dan Usman Majeed, platform kripto berbasis Lagos menawarkan layanan berbasis Bitcoin seperti transfer, tabungan, dan pinjaman di seluruh Afrika. Meskipun durasi paparan masih belum jelas, analis Cybernews percaya bahwa “kemungkinan aktor ancaman juga telah menemukannya.”