BitMEX potrebbe aver fatto trapelare tutti gli indirizzi email dei propri utenti

L'exchange di derivati crypto BitMEX ha fatto trapelare accidentalmente gli indirizzi e-mail degli utenti utilizzando la normale copia carbone invece della copia carbone nascosta (ccn) in un'e-mail di massa.

L'incidente è stato riconosciuto da BitMEX in una dichiarazione ufficiale pubblicata oggi, 1 novembre. Il team editoriale di Cointelegraph in Giappone ha rivelato che un membro dello staff era tra i destinatari della newsletter di BitMEx in questione.

“Scandalosamente incompetente”

In un tweet pubblicato l'1 novembre, l'avvocato Jake Chervinsky ha descritto la vicenda come un semplice errore commesso nel "modo più scandalosamente incompetente che si possa immaginare".

I membri della comunità hanno sottolineato che il leak rende i possessori di account BitMEX vulnerabili ai potenziali hacker, dato che l'indirizzo e-mail costituisce di fatto un "tassello del puzzle" per gli utenti malintenzionati.

Alcuni sostengono che, vista la natura dell'errore, ogni e-mail potrebbe includere solo una parte dei dati trapelati: "anche se la maggior parte delle persone ha ricevuto circa 1.000 [altri indirizzi degli utenti] per e-mail - hanno esposto il loro *intero* database utenti".

Su Twitter, l'utente "kevin mcsheehan" ha delineato alcuni rischi:

"Tutti gli indirizzi e-mail coinvolte in altre violazioni pubbliche verranno associate a password universali, e da lì gli hacker useranno xx.xxx proxy per cercare di entrare nelle caselle di posta elettronica, account degli exchange, github, dropbox, ecc. "

"La privacy degli utenti è una priorità assoluta"

Nella sua dichiarazione, BitMEX ha scritto:

"Il nostro team ha agito immediatamente per contenere il problema e stiamo prendendo provvedimenti per comprendere l'entità dell'impatto. Siate certi che stiamo facendo tutto il possibile per identificare la causa principale dell'errore e saremo in contatto con tutti gli utenti interessati dal problema."

"La privacy dei nostri utenti è una priorità assoluta", ha aggiunto la piattaforma.

Dopo la notizia del leak, l'exchange di criptovalute Binance ha consigliato a tutti gli utenti di BitMEX interessati che posseggono anche un account su Binance di modificare l'email ad esso associata.

Oggi, BitMEX ha rivelato di voler implementare delle importanti modifiche ai parametri dei suoi indici dei prezzi.