Platforma blockchain Aleo sama jest winna wycieku części danych osobowych programu Aleo Learn and Earn uczestników – ogłosił ekspert ds. badań nad cyberbezpieczeństwem i blockchainem.
Mówimy o zdarzeniu, które miało miejsce 25 lutego, kiedy do sieci wyciekły dane osobowe uczestników programu, w tym selfie i zdjęcia dowodów osobistych.
Adebayo Tiamiyu uważa, że incydent uwypuklił błędy zespołu Aleo w organizacji przetwarzania i przechowywania danych osobowych, a także w ograniczaniu praw dostępu do informacji wrażliwych.
Zespół Aleo potwierdził wyciek danych i zapewnił, że przyczyną zdarzenia był błąd podczas kopiowania i wklejania metadanych wiadomości e-mail. Aleo zapewnił, że firma przeprowadziła dochodzenie w sprawie przyczyn awarii technicznej, usunęła poufne informacje z publicznego dostępu i powiadomiła wszystkie ofiary.
Według Adebayo Tiamiyu uniewinnienie Aleo budzi w nim poważne obawy co do skuteczności protokołów bezpieczeństwa platformy.< br>
Na początku lutego eksperci ds. cyberbezpieczeństwa w Hudson Rock odkryli w darknecie reklamę dotyczącą sprzedaży dostępu do portalu Kodex Global za 5000 dolarów, gdzie poufne informacje są wymieniane pomiędzy służbami bezpieczeństwa platform kryptowalutowych, takich jak Binance lub Coinbase i organy ścigania, władze różnych krajów.
Источник: bits.media