Huobi пострадала от утечки информации в 2021 году
- Утечки пользовательской информации касаются только 4000 клиентов
- Команда решила эту проблему практически через 2 года
Китайский репортер со ссылкой на Белого хакера Аарона Филипса сообщил, что в 2021 году из криптовалютной биржи Huobi утекла почти вся информация о внебиржевых транзакциях с 2017 по 2021 год в больших масштабах. Вместе с тем была обнародована некоторая информация о клиентах, информация о VIP-пользователях и собственная техническая инфраструктура.
Huobi сообщила, что инцидент произошел 22 июня 2021 года из-за халатности со стороны сотрудников в тестовой среде японской станции. 8 октября 2022 года было принято решительное действие, и вся информация, предназначенная для пользователей, была полностью изолирована. Этот инцидент был обнаружен командой «белых хакеров», а сотрудники Huobi немедленно среагировали на него 21 июня 2023 года (10 дней назад), закрыв соответствующие доступы к файлам. Уязвимость была устранена, а все данные пользователей были удалены.
Впоследствии Huobi обновили информацию. Они отметили, что данные о транзакциях, которые были упомянуты в статье, являются тестовыми данными, а не реальными. Утечки пользовательской информации касаются только 4000 пользователей, и журнал показывает, что доступ к данным был скачан только «white hat», который заявил, что удалил эту информацию. Таким образом, на самом деле не произошло никакой утечки данных.
Сам «white hat» также сделал вывод относительно этой ситуации:
«К сожалению, в случае с Huobi, трудно сделать вывод, что они эффективно выполняют свою работу. Утечка их учетных данных является серьезным нарушением, но еще хуже то, что ответ на этот случай занял месяцы, а даже после этого Huobi решил оставить учетные данные в сети. С другой стороны, биржа ранее имела репутацию одной из самых безопасных. Однако, это нарушение ставит под угрозу эту репутацию. Я уничтожил всю личную информацию и конфиденциальную информацию, связанную с этим нарушением»
