L’un des plus grands échanges de devises numériques en Turquie a finalement admis une violation d’informations survenue il y a trois ans. BtcTurk avait en fait d’abord nié le piratage, mais après que les pirates ont commencé à publier quelques-unes des informations auxquelles ils avaient accès, l’échange devait être ordonné. Ils ont garanti aux utilisateurs que leurs fonds étaient en sécurité et qu’aucune donnée importante n’avait été volée.
Dans une déclaration sur son site, la bourse a vérifié qu’en effet, elle avait effectivement subi une violation de données en juillet 2018. Cette violation uniquement les données non financières affectées telles que les noms et les numéros d’identité, les e-mails, les adresses, les numéros de téléphone mobile et la dernière adresse IP à partir de laquelle ils se sont connectés à leur compte avant juillet 2018.
Ils ont ajouté: « Nous souhaitons vous révèlent que les données (enregistrements de selfie / selfie, détails du solde, compte courant, mots de passe monétaires et données certifiées) de nos utilisateurs qui sont touchés par la violation, qui ne sont pas incluses dans l’ensemble d’informations, ne sont pas affectées par cette violation. «
L’annonce de BtcTurk est intervenue quelques jours après la publication de rapports selon lesquels les données volées en 2018 avaient effectivement émergé lors d’une vente sur un forum en ligne. Beaucoup plus curieusement, le vendeur a déclaré que les informations comprenaient des informations telles que des selfies d’utilisateurs avec leurs identifiants, un détail que l’échange a refusé.
Plusieurs utilisateurs se sont rendus sur les réseaux sociaux au cours du week-end pour partager les informations qu’ils avaient découvertes sur la vente en ligne, la majorité d’entre eux confirmant les affirmations du vendeur. Pendant tout ce temps, la bourse est restée fidèle à sa position qu’aucune donnée n’avait été effectivement volée dans sa base de données. Cependant, il reviendrait quelques jours plus tard et confirmerait la violation de 2018, qui, selon sa déclaration, affectait 516 954 utilisateurs.
BtcTurk a assuré ses utilisateurs que leurs mots de passe n’étaient pas compromis.
» Avec l’algorithme PBKDF2, les mots de passe sont stockés unilatéralement et sont sécurisés d’une manière que personne d’autre que l’utilisateur avec le mot de passe approprié ne peut comprendre. Il n’est pas possible de repérer les mots de passe en inversant l’algorithme PBKDF2 avec les possibilités technologiques actuelles. «
L’échange a commencé à appeler tous les utilisateurs dont les informations ont été consultées. En outre, il a amélioré son système de sécurité pour s’assurer qu’un tel scénario ne se reproduise pas à l’avenir. Les utilisateurs doivent cependant rester vigilants, d’autant plus que le nombre d’attaques de phishing est en augmentation, échange inclus.
BtcTurk est le dernier échange turc à avoir fait la une des mauvais facteurs au cours des deux dernières années. semaines. Un mois plus tôt, l’une des plus grandes bourses du pays a fermé de manière inexplicable. La bourse Thodex a baissé avec plus de 2 milliards de dollars de fonds provenant de 400 000 utilisateurs. Les autorités turques ont depuis emprisonné 62 personnes ayant des liens étroits avec l’échange.
Quelques jours à peine après la débâcle de Thodex, un autre échange, Vebitcoin a également fermé ses portes. Il a imputé l’arrêt à une augmentation du volume des transactions et à de nouvelles politiques.
Toute l’actualité en temps réel, est sur L’Entrepreneur
