加密货币借贷平台You持有者泄露了数百万的私人数据

据vpnMentor报道，已经披露了加密货币借贷平台上成千上万的You持有者用户的个人信息，包括加密的地址。

VpnMentor的数据分析团队发现了一个主要的加密货币数据泄露事件，影响了超过8600万条记录。数据是从You持有者数据库系统中提取的。

You持有者提供加密货币借贷服务。用户有机会立即兑换他们的加密货币，这样他们就可以立即将资产转换成美元或欧元。除比特币外，它还支持兑换其他数字货币，如BCH，ETH，LTC，XLM，XRP，DASH，REP。

数据泄漏会影响大量的个人信息，包括姓氏，电子邮件地址，电话号码，出生日期，信用卡号和CVV号码以及加密货币地址。

数据分析师一直警惕严重的违规行为。 You持有者将您的信用卡号码存储为个人标识符，并且您的CVV号码未加密货币。调查人员补充说，“卡号以明文形式存储，并附有失效日期。如示例所示，我们还发现了一个分配了CVV编号的地方。“

泄露的数据还允许您识别属于数字货币包的地址

同样，用户的全名，地址，银行帐号和SWIFT代码等银行详细信息也已泄露。在某些情况下，甚至省略了数字货币包的标题。调查人员说：“很容易将用户的个人资料链接到比特币钱包的地址。尽管数字货币包是完全公开的，但它们完全是匿名的。将它们连接到姓名和地址会产生严重后果。“

VpnMentor是一家倡导网络保密的安全研究公司。他们还披露了如何发现数据泄漏。

“我们在开发Web地图项目时，在You持有者数据库中找到了一席之地。该团队扫描端口以查找已知的IP块。如果找到IP块，它们会在系统中查找指示打开的数据库的间隙。凭借他们的技术专长，他们可以找出差距并将数据追溯给业主。“

像You持有者这样的加密货币贷款人非常普遍，并且在加密货币领域提供至关重要的服务。

在vpnMentor于2019年7月22日通知You持有者该错误后，提供商立即解决了该漏洞。