В Aleo объяснили утечку информации ошибкой при копировании данных

• Команда Aleo дала официальный комментарий относительно недавней утечки информации.
• Представители платформы заявили, что при копировании данных была допущена ошибка.
• Aleo удалила информацию и проинформировала лиц, пострадавших в результате инцидента.

Команда децентрализованной платформы Aleo сделала заявление о недавнем раскрытии информации, предназначенной для прохождения процедуры «Знай своего клиента» (KYC). Команда признала факт утечки данных и сообщила, что инцидент произошел из-за ошибки копирования и вставки метаданных электронной почты.

This weekend, Know Your Customer (KYC) information about 10 participants from our recent Aleo Learn & Earn events was mistakenly exposed to other Aleo community members through a copy/paste error in email metadata.

We appreciate everyone’s patience as our team worked to remove…

— Aleo (@AleoHQ) February 26, 2024

Согласно сообщению в X (ранее Twitter), утечка затронула около 10 участников программы Aleo Learn and Earn. Разработчики удалили информацию, попавшую в открытый доступ, провели расследование и проинформировали пострадавших лиц.

«На основании полученных результатов мы приступили к внедрению новых технических средств контроля, используемых для прохождения KYC. Надеемся, что эти изменения позволят нам вновь заслужить ваше доверие», — сообщили в Aleo.

Напомним, 25 февраля 2024 года некоторые пользователи обвинили платформу в раскрытии личной информации. По их словам, Aleo ошибочно отправила чужие документы на электронную почту. Они включали в себя фотографии и данные о личности.

Платформа Aleo ориентирована на приватность. Она позволяет разработчикам создавать децентрализованные приложения (dApps), обеспечивающие конфиденциальность при взаимодействии в сети. Проект позиционирует себя как блокчейн первого уровня с открытым исходным кодом, гарантирующий защиту данных.

Эксперт по кибербезопасности Адебайо Тиамию рассказал Cointelegraph, что раскрытие информации вызывает обеспокоенность по поводу эффективности протоколов безопасности Aleo. По его мнению, инцидент свидетельствует об упущениях в обработке личных данных. Эксперт подчеркнул необходимость надежной защиты и регулярных проверок для предотвращения подобных ситуаций.

Напомним, в начале февраля в даркнете выставили на продажу базу данных Binance. Биржа опровергла факт утечки и заявила, что все данные пользователей защищены.

Источник