La faille de sécurité Bit24.cash expose les données KYC de 230 000 utilisateurs

Bit24.cash, une plateforme iranienne de trading de crypto, aurait exposé des données sensibles appartenant à près de 230 000 utilisateurs. Cet incident, révélé par Cybernews, soulève de sérieuses inquiétudes quant aux mesures de sécurité mises en œuvre par les échanges de devises numériques, notamment en matière de protection des données des utilisateurs.

Détails de la faille de sécurité

L'enquête menée par Cybernews a révélé que Bit24.cash avait une mauvaise configuration dans son système de stockage cloud. Cette erreur a entraîné un accès non autorisé aux données Know Your Customer (KYC) de la plateforme, un élément essentiel des processus de conformité réglementaire et de vérification des utilisateurs. Les données exposées comprennent les passeports, les pièces d’identité, les cartes de crédit et le consentement écrit aux réglementations. Cette violation est particulièrement alarmante compte tenu de la nature sensible des informations concernées.

En réponse à ces allégations, le porte-parole de Bit24.cash, Hossein Amini, a réfuté ces affirmations, déclarant que le rapport était inexact et trompeur. Amini n'a souligné aucune preuve d'une violation de données ou d'un accès non autorisé aux informations des utilisateurs. Il a en outre affirmé que l'instance MinIO et les conteneurs de stockage cloud de la société étaient sécurisés, contredisant les conclusions de l'enquête de Cybernews.

Influence du marché de Bit24.cash

cash pour plus d'informations et être rassurés concernant la sécurité de leurs données.

Bit24.cash, ainsi que d’autres échanges cryptographiques iraniens tels que Wallex.ir, Excoino et Aban Tether, sont un acteur important sur le marché iranien des cryptomonnaies. En 2022, ces plateformes représentaient 12 % de tous les fonds, nationaux et internationaux, affluant vers les bourses iraniennes.

Selon un rapport de TRM Labs, la majorité de ces fonds provenaient d'échanges externes, et un pourcentage plus faible provenait de contrats intelligents et de portefeuilles non hébergés. Cette importance sur le marché met en évidence l’impact potentiel de la faille de sécurité signalée, non seulement sur les utilisateurs individuels mais sur l’écosystème plus large des cryptomonnaies en Iran.

Lire aussi : Les baleines Bitcoin dépassent 3 000 BTC alors que le prix dépasse 45 000 $

cash expose les données KYC de 230 000 utilisateurs apparaît en premier sur CoinGape.