Криптобиржа Coinbase хранила в незашифрованном виде данные 3400 пользователей

Криптобиржа Coinbase разослала 3420 пользователям письмо, в котором сообщается об ошибке при регистрации на платформе. Некоторые регистрационные данные хранились в виде простого текста на внутреннем сервере Coinbase и теперь затронутые пользователи должны срочно изменить пароли.

При регистрации на платформе иногда возникала ошибка — пользователи заполняли все свои данные, но при их отправке сайт показывал ошибку и приходилось заполнять поля повторно. Однако на самом деле сайт сохранял все заполненные данные, включая имя пользователя, адрес электронной почты, пароль и место проживания. Только хранились эти данные неправильно, в незашифрованном виде.

Криптобиржа заверила пользователей, что персональная информация не была скомпроментирована и никто не получал к ней доступ. Согласно пояснению криптобиржи, Coinbase использует для регистрации пользователей Amazon Work Station (AWS) и несколько сторонних служб для анализа базы данных. Эти службы анализа, а также AWS, проходят проверку.