نقض داده‌ها در صرافی هوبی و افشای اطلاعات کاربران

صرافی رمزارز هوبی (Huobi)، به طور اتفاقی مجموعه‌ای از مدارک احراز هویت کاربران که امکان دسترسی به فضای ذخیره‌سازی ابری صرافی را فراهم می‌کرد، افشا کرد. این نقض داده‌ها، موجب افشای اطلاعات تماس 4,960 کاربر شده بود. درنهایت، هوبی این حساب‌های در معرض خطر را حذف و فضای ذخیره‌سازی ابری خود را ایمن کرده است.

گفته می‌شود که هوبی، بی سر و صدا این نقض داده را برطرف کرده که طبق گزارش‌ها از ژوئن 2021 (دی 1399) دارایی‌های کاربران را در معرض خطر قرار داده بود.

این نقض داده توسط گروهی از هکرهای کلاه‌سفید کشف شد و سپس به تیم امنیتی هوبی گزارش داده شد. به گفته آرون فیلیپس، هکر کلاه سفید، این اتفاق شامل افشای مدارک هویتی بود که به تمامی فضای‌های ابری AWS S3 هوبی اجازه‌ی دسترسی برای نوشتن می‌داد.

فیلیپس ادعا می‌کند که شدت این نقض اطلاعات بسیار بالا بوده و قابلیت تبدیل شدن به بزرگ‌ترین سرقت رمزارز در تاریخ را داشته است. براساس داده‌های دِ بلاک (The Block)، هوبی بیش از 10 میلیارد دلار حجم معاملات ماهانه دارد.