VpnMentor在加密贷款平台YouHodler中发现敏感数据泄漏

 
根据与Cointelegraph报道，来自虚拟专用网络的网站vpnMentor的安全研究人员已经发现了数字货币贷款平台YouHodler的数据泄露事件。
据vpnMentor称，泄密事件暴露超过8600万条记录，其中包含完整的个人身份信息，信用卡号和信用卡验证值，银行账户详细信息，以及有关用户加密钱包和交易的详细数据。
该漏洞据称使拥有数据的任何人都能够找到数字货币所有者的真实身份及其拥有的金额。在一篇专门的博客文章中，vpnMentor指出，尽管YouHodler存储密码数据，但它使用SHA-256哈希，这是一种难以破解的强大加密算法。该帖进一步强调了数据泄露可能产生的影响，并表示：
“从YouHodler数据库泄露的数据的性质可能会产生严重后果。任何存储信用卡数据的平台都应该采取一些安全预防措施。如果YouHodler只存储了BIN和用户信用卡的最后四位数字，那么这方面的影响不会那么大。“
VpnMentor在YouHodler的数据库中发现了漏洞，作为其网络映射项目的一部分，其中vpnMentor的研究人员检查了端口以找到已知的IP块，然后继续在系统中查找表示开放数据库的漏洞。 vpnMentor写道，它在7月22日就此问题联系了YouHodler，YouHodler在7月23日回复说他们关闭了违规行为。
本周早些时候，Cointelegraph报告称瑞典数字货币兑换QuickBit的数据库问题导致2%用户的敏感数据遭到破坏，包括姓名，地址，电子邮件地址和信用卡信息等个人数据。