BitMEX поясняват причините за изтеклите имейл адреси

В петък, хиляди имейл адреси на потребителите на BitMEX бяха изтекли случайно в масово съобщение.

Крипто общността в Twitter разгорещено обсъжда въпроса. Binance незабавно публикува ръководство тип “стъпка по стъпка”, за да помогне на потребителите, които имат сметки както в BitMEX, така и в Binance, да променят имейлите си, за да предотвратят неразрешения достъп до тях.

Сега проблемът изглежда е решен, BitMEX публикува причините за изтичането на информация в блог публикация, като същевременно предлага съвети на тези, чиито имейл адреси са разкрити.

We appreciate our users’ patience as we have worked to resolve the recent email privacy issue. We’ve published a blog on everything you need to know about the incident, what happened and next steps. See our blog for details: https://t.co/L3OQtYydV3

— BitMEX (@BitMEXdotcom) November 4, 2019

Как се стигна до изтичането на данни?

В петък, 1-ви ноември, когато се случи инцидентът, платформата публикува промяната на индекса, която е от голямо значение за клиентите и ще се отрази върху ценообразуването на всички продукти на платформата.

Екипът се сблъска с някои технически проблеми, докато изпращаше този масов имейл, тъй като това трябваше да се направи в световен мащаб.

„BitMEX е глобален бизнес, който изпраща имейли до много различни доставчици на електронна поща. Самата доставка на електронна поща е многопластов проблем, включващ десетилетия работа в изграждането на репутационни системи за податели и автоматични филтри за спам. За съжаление, това затруднява работата на големи компании като BitMEX: ние изпращаме масови имейли до всички потребители само в редки случаи.”

За да разреши проблема, екипът предприе някои стъпки и изгради вътрешна система, за да провежда масовото изпращане на съобщения по-лесно.

„BitMEX не са изпращали имейл до всеки свой клиент наведнъж от 2017 г. насам, и много неща са се променили оттогава. Когато инициирахме изпращането, стана ясно, че ще отнеме повече от 10 часа, а екипът имаше желание да гарантира, че потребителите получават същата информация в по-разумен график.“

Екипът бързо пренаписа инструмента, за да изпратят масовия имейл моментално, на групи от по 1000 адреса.

„За съжаление, поради ограниченията във времето, това не беше подложено на нашия нормален QA процес. […]Веднага след като разбрахме за проблема, предотвратихме изпращането на допълнителни имейли и се обърнахме към първоначалната причина. Оттогава ние помагаме на всички, които са засегнати, и смекчаваме щетите, за да ограничим изтеклата информация.”

BitMEX подчертава, че никакви други потребителски данни, освен имейл адресите, не са изтекли.