トルコの暗号通貨取引所は、50万人のユーザーのデータが盗まれた2018年の違反を認めています

トルコの主要な暗号通貨取引所BtcTurkは、2018年半ばから、50万人を超えるユーザーの機密情報を漏えいしたデータ侵害について発表しました。

公式発表によると、盗まれたデータセットには、BtcTurkユーザーの名前、市民ID番号、電子メール、住所、生年月日、携帯電話番号が含まれています。

盗まれたデータセットは、証拠としてサンプル情報とともに先週の金曜日に販売されたオンラインフォーラムに最初に登場しました。 売り手は、情報には、暗号交換の一般的な承認要件であるIDを持つユーザーの自分撮りも含まれていると主張しました。

週末に、サンプルデータで個人情報に出くわしたユーザーは、暗号化されたTwitterを使用して調査結果を共有しました。 当時、BtcTurkは申し立てを否定し、現在のデータ侵害は検出されていないと強調しました。

会社 認められた 月曜日にリークされたユーザーデータは、データセットに2018年7月以前に取引所に登録された516,954人のユーザーの機密情報が含まれていることを示しています。BtcTurkはユーザーの資金は安全であると述べました。 公式発表の少し前に、漏洩したデータを販売していたフォーラムスレッドが削除されました。

「リークされたデータサンプルは、2018年7月にデータベースから抽出された生データに関連しており、法律の範囲内でパートナーの1人と共有されようとしていました。」

BtcTurkセキュリティチームは、記憶媒体内のセキュリティ違反がリークの原因であると推測しました。

リークされたデータセットの一部であるユーザーパスワードは、PBKDF2アルゴリズムで不可逆的にマスクされていたため、現在のテクノロジーではパスワードを取得しようとする試みは不可能です。

この発表により、残高情報、銀行口座、財務パスワード、その他の適格な情報が安全であることがユーザーに保証されました。 取引所は、データ漏えいの潜在的な被害者に手を差し伸べていると述べました。