Các nhà nghiên cứu hồi cuối năm ngoái phát hiện một máy chủ web bị định cấu hình sai với các bản sao lưu và tham chiếu mã phát triển được cho là thuộc về công ty fintech Direct Trading Technologies.

Direct Trading Technologies (DTT) là công ty fintech quốc tế cung cấp nền tảng giao dịch cổ phiếu, ngoại hối, kim loại quý, năng lượng, tiền điện tử…

Thư mục rò rỉ bao gồm nhiều bản sao lưu cơ sở dữ liệu, mỗi bản sao lưu chứa một lượng thông tin nhạy cảm đáng kể về người dùng và đối tác của công ty. Những thông tin này có thể dẫn đến nhiều nguy cơ, từ đánh cắp danh tính đến chiếm đoạt và rút tiền từ tài khoản của các nhà giao dịch.

Dữ liệu bị rò rỉ bao gồm hoạt động giao dịch của hơn 300.000 người dùng trong 6 năm qua, cùng với tên, địa chỉ email, email do công ty gửi và địa chỉ IP.

Nguồn: Security Affairs