Pelanggaran Data Operator ATM Bitcoin Byte Federal Mempengaruhi 58.000 Pengguna, Semua Akun Pelanggan Telah Direset Sejauh Ini

Pada tanggal 12 Desember, Byte Federal, operator ATM bitcoin besar di AS, mengungkapkan bahwa pelanggaran data baru-baru ini mungkin telah mengakibatkan informasi pribadi dari 58.000 pelanggan terkompromi. Menurut dokumen yang diajukan ke Jaksa Agung Maine, peretas mencoba mengakses informasi seperti nama pelanggan, alamat, nomor telepon, ID yang dikeluarkan pemerintah, nomor Jaminan Sosial, aktivitas transaksi, dan foto pengguna.

Pelanggaran keamanan terjadi pada tanggal 30 September dan ditemukan pada tanggal 18 November. Penyerang mendapatkan akses ke jaringan Byte Federal dengan mengeksploitasi kerentanan dalam perangkat lunak pihak ketiga yang terletak di platform pengembang populer GitLab. Byte Federal, yang mengoperasikan lebih dari 1.200 ATM bitcoin di AS, telah mereset semua akun pelanggannya dan memperbarui kata sandi internalnya untuk memperkuat langkah-langkah keamanan.