Australian Crypto Exchange macht personenbezogene Daten von 270.000 Benutzern verfügbar

BTC Markets, einer der größten Kryptowährungsbörsen Australiens, hat versehentlich die persönlichen Daten der Benutzer offengelegt, was das Risiko von Phishing-Angriffen erhöht.

Wie Business Insider Australia am Mittwoch berichtete, enthüllte der Austausch die Namen und E-Mail-Adressen von über 270.000 Benutzern, als er Massen-E-Mails verschickte. Bei dem Fehler wurden Namen und Adressen im Abschnitt "bis" angezeigt, anstatt jeden Empfänger einzeln anzusprechen oder eine Blindkopie zu verwenden.

Die E-Mails wurden in Stapeln von 1.000 Empfängern verschickt, was bedeutet, dass die Exposition gegenüber einem schlechten Schauspieler auf die Daten von 999 Personen pro E-Mail beschränkt war.

"Alle Kontoinhaber waren jedoch betroffen." Caroline Bowler, CEO von BTC Market, sagte in ein Tweet "Die E-Mail wurde in Stapeln und nicht in großen Mengen gesendet."

Nach dem Start konnten die E-Mails laut Bericht auch nach dem Erkennen des Fehlers nicht gestoppt werden.

Während der Verstoß keine Passwörter oder Finanzdaten enthielt, können E-Mail-Adressen für gezielte Phishing-Kampagnen verwendet werden, da die Angreifer wissen, dass die betroffenen Personen über Kryptowährungskonten verfügen.

Der Fehler zeigt die Risiken auf, die ein zentraler Austausch für die Daten und den Datenschutz der Benutzer darstellen kann.

Laut Business Insider wird BTC Markets den Verstoß dem Büro des australischen Informationskommissars melden, eine interne Überprüfung durchführen und daran arbeiten, seine Sicherheit zu erhöhen.

CoinDesk wandte sich an BTC Markets, um einen Kommentar zu erhalten, erhielt jedoch zum Zeitpunkt der Drucklegung keine Antwort.