В обход санкций иранская криптобиржа Bit24.cash сливает паспорта и банковские карты пользователей

Свобода в один клик! VPN через Телеграмм-бот для России:

Сервис случайно раскрыл конфиденциальные данные около 230 000 граждан Ирана.

Из-за ограниченного доступа к зарубежным финансовым рынкам Иран активно начал использовать криптовалюту. В прошлом году иранские криптовалютные биржи провели транзакции на общую сумму почти $3 млрд. Почти весь объем входящей криптовалюты в Иране соответствует требованиям Know Your Customer (KYC).

Bit24.cash, иранская внебиржевая криптовалютная биржа, поддерживающая более 300 криптовалют, не является исключением. В ходе процесса KYC, целью которого является пресечение преступной деятельности, пользователи должны подтвердить свою личность, загрузив официальные документы. Учитывая конфиденциальный характер этих документов, передаваемых на биржи, пользователи по праву ожидают, что организации будут надежно их защищать.

Однако исследователи Cybernews обнаружили неправильно настроенный экземпляр MinIO (высокопроизводительная система хранения объектов), случайно предоставляющий доступ к корзинам S3 (контейнерам облачного хранилища), содержащим данные KYC платформы. Неправильная конфигурация раскрыла данные около 230 000 иранских граждан, предоставив их письменное согласие с правилами, а также паспорта, удостоверения личности и кредитные карты.

VPN для России через Телеграмм – обеспечь доступ к любым ресурсам!

Фотография пользователя с заявлением о согласии, удостоверением личности и банковской картой

Bit24.cash не предоставила комментариев по ситуации, однако экземпляр на данный момент больше недоступен. Исследователи Cybernews подчеркнули критический характер скомпрометированных данных проверки KYC на платформах обмена криптовалютами. Специалисты подчеркнули, что злоумышленники могут использовать раскрытые данные для кражи личных данных, мошеннических транзакций и фишинговых атак.

Кроме того, имея доступ к таким всеобъемлющим личным и финансовым данным, киберпреступники могут выдавать себя за отдельных лиц, получать несанкционированный доступ к учетным записям, выполнять мошеннические транзакции и потенциально причинять существенный финансовый и личный вред пострадавшим пользователям.

Невидимка в сети: научим вас исчезать из поля зрения хакеров.

Подпишитесь!

Купить VPN в России означает приобретение услуги виртуальной частной сети (VPN), которая обеспечивает безопасное и анонимное подключение к интернету с территории России. Это может быть особенно актуально в свете ограничений и блокировок, применяемых к определённым ресурсам в стране.

Зачем нужен VPN в России?

• VPN позволяет получить доступ к заблокированным сайтам и сервисам, таким как социальные сети, стриминговые платформы и другие ресурсы.
• Использование VPN помогает скрыть ваш IP-адрес и шифровать интернет-трафик, что защищает ваши данные от перехвата.
• VPN помогает сохранить анонимность при серфинге, предотвращая отслеживание вашей интернет-активности как интернет-провайдерами, так и третьими лицами.
• VPN защищает ваши данные при подключении к общественным Wi-Fi, минимизируя риск кражи информации.