Violação de dados da Bitnob: 250 mil documentos KYC em risco de exposição

Os pesquisadores da Cybernews descobriram um balde de armazenamento AWS público expondo dados sensíveis do usuário da exchange de criptomoedas nigeriana Bitnob.

Alegadamente, a exchange de criptomoedas nigeriana Bitnob expôs mais de 250.000 documentos Conheça o seu cliente, incluindo dados sensíveis dos utilizadores, devido a um bucket de armazenamento mal configurado da Amazon Web Services.

Uma investigação revelada pela equipe de pesquisa da Cybernews em 6 de novembro descobriu que o vazamento foi descoberto pela primeira vez em 11 de setembro. Segundo os analistas, o vazamento continha documentos KYC como IDs governamentais, passaportes e carteiras de motorista.

"Pesquisadores do Cybernews identificaram que o balde exposto pertence à Bitnob, uma plataforma fintech sediada em Lagos, Nigéria."

Cybernews

Os analistas observaram que os documentos de KYC são muito procurados nos mercados da dark web, com vendas de digitalizações de passaportes por $15.

Os maus atores visam os utilizadores da Bitnob

A Cybernews atribuiu a fuga de informação a um 'erro humano provável', apontando para configurações incorretas comuns como uma possível causa. Embora o Bitnob tenha desde então protegido os dados, a exchange não divulgou nenhuma declaração sobre o incidente. Até o momento da publicação desta notícia, nenhum comentário público foi feito sobre a violação de segurança.

Fundada em 2020 por Adeolu Akinyemi, Bernard Parah e Usman Majeed, a plataforma de criptomoedas com sede em Lagos oferece serviços baseados em Bitcoin, como transferências, poupança e empréstimos em toda a África. Embora a duração da exposição permaneça incerta, os analistas da Cybernews acreditam que "é provável que os atores ameaçadores também a tenham encontrado".