SEC didakwa membocorkan nama pelombong kripto, e-mel

Suruhanjaya Sekuriti dan Bursa AS didakwa membocorkan data peribadi pelombong crypto, menurut a Jan. 17 laporkan oleh Washington Pemeriksa.

Saluran berita sayap kanan berkata bahawa SEC membocorkan data itu semasa penyiasatannya terhadap Green, sebuah projek blockchain yang membina grid kuasa terdesentralisasi. Pangkalan pengguna projek terdiri daripada pengendali nod atau pelombong.

SEC kononnya membocorkan nama dan alamat e-mel milik lebih 650 individu dengan mengabaikan menggunakan medan salinan karbon buta (bcc). Mungkin, pengawal selia menggunakan medan salinan karbon (cc), menyebabkan semua penerima melihat semua alamat penerima yang lain.

Washington Examiner tersilap mencadangkan bahawa maklumat ini akan mencukupi untuk menggodam peranti individu yang terjejas oleh kebocoran itu. Ini sangat tidak mungkin, kerana SEC hanya akan membocorkan alamat e-mel biasa — alamat yang bertujuan untuk dikongsi secara terbuka dan yang tidak memberikan akses terus kepada mana-mana akaun.

Namun, kebocoran itu mewakili kebimbangan privasi jika ia benar-benar berlaku, dan ia meletakkan mereka yang terjejas pada risiko pancingan data dan penipuan lain yang disasarkan.

SEC dilaporkan memberitahu Washington Examiner bahawa "melindungi privasi semua pihak adalah sangat penting" dan mengatakan bahawa ia sedang meneliti perkara itu.

Data yang dikatakan bocor itu nampaknya tidak sampai kepada orang ramai, dan tiada pihak yang terlibat telah melaporkan sebarang kebocoran data secara terbuka.

Jenis kebocoran data ini agak biasa. Pertukaran kripto BitMEX juga menyalahgunakan medan bcc pada tahun 2019, yang menyebabkan kebocoran Alamat e-mel 30,000. Entiti lain, termasuk agensi kerajaan, juga mengalami kebocoran yang sama dalam beberapa tahun kebelakangan ini.