O ataque cibernético na gigante das criptomoedas Huobi, que resultou na exposição dos dados de 4.960 usuários, chocou a comunidade de moedas digitais. O incidente ocorreu no ano passado e levantou preocupações sobre a segurança dos dados dos usuários e a eficácia das medidas de proteção da empresa.
Um hacker ético e jornalista independente, Aaron Phillips, descobriu que os ativos dos usuários e informações sobre a infraestrutura técnica da bolsa de criptomoedas foram expostos. As informações vazadas incluíam credenciais de acesso ao armazenamento em nuvem da Huobi, que, se caíssem nas mãos erradas, poderiam ter sido usadas para interferir nas operações da empresa, incluindo seu site.
Mais alarmante ainda, Phillips alertou que essa violação poderia ter levado ao maior roubo de criptomoedas já registrado. Toda a base de usuários da Huobi, particularmente aqueles que utilizaram os serviços da empresa nos últimos dois anos, estava em risco de ter suas contas e ativos comprometidos.
O vazamento também expôs informações valiosas sobre indivíduos com grandes investimentos em criptomoedas e detalhes de operações de venda direta na Huobi desde 2017. Se exploradas, essas informações poderiam ter permitido que criminosos agissem em benefício próprio, acessando detalhes de transações, endereços IP e saldos de contas de usuários.
Em resposta à descoberta da violação, a Huobi adotou medidas imediatas para mitigar o dano. A empresa eliminou a conta comprometida e reforçou a segurança do seu armazenamento em nuvem para evitar futuros acessos não autorizados. A Huobi assegurou aos usuários que o incidente foi isolado, afetando apenas um número limitado de usuários e que nenhum dado sensível foi exposto.
“Os dados vazados não continham informações confidenciais, e a segurança das contas e fundos dos usuários não foi comprometida. O incidente ocorreu em junho de 2021 devido a um erro de operação no ambiente de teste do nosso site AWS no Japão. As informações relevantes do usuário foram completamente isoladas em 8 de outubro de 2022.”
Entretanto, a Huobi enfrentou críticas pela demora em sua resposta, já que os dados comprometidos permaneceram disponíveis online por meses após serem inicialmente relatados à empresa em junho de 2022.
