Sàn giao dịch tiền điện tử lớn của Thổ Nhĩ Kỳ BtcTurk đã đưa ra thông tin về một vụ vi phạm dữ liệu từ giữa năm 2018 đã làm rò rỉ thông tin nhạy cảm của hơn 500.000 người dùng.

Theo thông báo chính thức, tập dữ liệu bị đánh cắp có tên người dùng BtcTurk, số căn cước công dân, email, địa chỉ, ngày sinh và số điện thoại di động.

Tập dữ liệu bị đánh cắp lần đầu tiên xuất hiện trên một diễn đàn trực tuyến rao bán vào thứ Sáu tuần trước với thông tin mẫu làm bằng chứng. Người bán tuyên bố rằng thông tin cũng chứa ảnh tự chụp của người dùng có ID, một yêu cầu phê duyệt phổ biến đối với các sàn giao dịch tiền điện tử.

Cuối tuần qua, những người dùng tìm thấy thông tin cá nhân của họ trong dữ liệu mẫu đã sử dụng Twitter tiền điện tử để chia sẻ những phát hiện của họ. Vào thời điểm đó, BtcTurk đã phủ nhận các cáo buộc và nhấn mạnh rằng không có vi phạm dữ liệu hiện tại nào được phát hiện.

Công ty đã thừa nhận dữ liệu người dùng bị rò rỉ vào thứ Hai, nói rằng tập dữ liệu chứa thông tin nhạy cảm của 516.954 người dùng đã đăng ký với sàn giao dịch trước tháng 7 năm 2018. BtcTurk nói rằng tiền của người dùng được an toàn. Không lâu trước khi có thông báo chính thức, chủ đề diễn đàn bán dữ liệu bị rò rỉ đã bị xóa.

“Mẫu dữ liệu bị rò rỉ có liên quan đến một dữ liệu thô được trích xuất từ cơ sở dữ liệu của chúng tôi vào tháng 7 năm 2018 sắp được chia sẻ với một trong những đối tác của chúng tôi trong phạm vi pháp luật.”

Nhóm bảo mật BtcTurk đã suy luận rằng một lỗ hổng bảo mật trong phương tiện lưu trữ đã gây ra vụ rò rỉ.

Xem thêm: Khối lượng RWA trên Avalanche tăng 360%, cá voi đẩy AVAX lên 7,20 USD?

Mật khẩu người dùng là một phần của tập dữ liệu bị rò rỉ đã được che giấu không thể phục hồi bằng thuật toán PBKDF2, thuật toán này khiến mọi nỗ lực truy xuất mật khẩu là không thể với công nghệ hiện tại.

Thông báo đảm bảo với người dùng rằng thông tin số dư, tài khoản ngân hàng, ảnh tự chụp ID, mật khẩu tài chính và các thông tin đủ điều kiện khác đều an toàn. Sàn giao dịch nói rằng họ đang tiếp cận với các nạn nhân tiềm năng của vụ rò rỉ dữ liệu.

Dịch bởi: tintucbitcoin.com

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.