Bitcoin Depot nói với 27.000 khách hàng ATM tiền điện tử rằng họ đã rò rỉ thông tin cá nhân của họ, nhưng đã chờ một năm để tiết lộ do một cuộc điều tra đang diễn ra

Bitcoin Depot đang thông báo cho gần 27,000 người dùng rằng thông tin cá nhân của họ đã bị đánh cắp vào tháng 6 năm 2024. Khác với máy ATM truyền thống, máy ATM Bitcoin cho phép người dùng chuyển đổi tiền mặt thành tiền điện tử, mà họ có thể giữ trong ví tiền điện tử cho đến khi quyết định rút tiền.

BleepingComputer thông báo rằng Bitcoin Depot đã gửi thư cho hàng chục nghìn người dùng, thông báo về việc rò rỉ dữ liệu làm lộ tên, địa chỉ, email, số điện thoại, ngày sinh và số bằng lái xe của họ. Một bản sao của thư được công bố bởi Văn phòng Tổng chưởng lý Maine giải thích về vấn đề này.

Vào ngày 23 tháng 6 năm 2024, Bitcoin Depot, Inc. phát hiện hoạt động bất thường trên hệ thống thông tin của mình và ngay lập tức bắt đầu điều tra, bao gồm việc mời các chuyên gia phản ứng sự cố bên ngoài để xác định mức độ hoạt động trái phép. Đến ngày 18 tháng 7 năm 2024, cuộc điều tra hoàn tất và chúng tôi phát hiện thông tin cá nhân của bạn có trong tài liệu liên quan đến một số khách hàng của chúng tôi mà cá nhân trái phép đã thu thập được.

Chúng tôi xin lỗi vì không thể thông báo sớm hơn do đang trong quá trình điều tra. Cơ quan thực thi pháp luật liên bang đã yêu cầu Bitcoin Depot chờ đợi để thông báo cho bạn cho đến khi điều tra hoàn tất. Vào ngày 13 tháng 6 năm 2025, cơ quan này thông báo rằng điều tra đã hoàn tất. Thư thông báo được ghi ngày 7 tháng 7, nhưng không rõ vì sao Bitcoin Depot mất gần một tháng để bắt đầu thông báo cho khách hàng về vụ vi phạm sau khi nhận được thông báo hoàn tất từ cơ quan thực thi pháp luật.

Việc vài tuần không làm thay đổi nhiều khi bàn về một sự cố xảy ra cách đây một năm. Điều này thật đáng tiếc cho những người bị ảnh hưởng. Tuy nhiên, với những người bên ngoài, điều thú vị hơn là sự cố này làm nổi bật khoảng trống pháp lý mà các công ty tập trung vào tiền điện tử đang hoạt động. Bitcoin Depot chỉ cần thu thập thông tin này do luật Know Your Customer và cũng phải hợp tác với cơ quan thực thi pháp luật.

Công ty không cần cung cấp dịch vụ bảo vệ danh tính, điều mà hầu hết các doanh nghiệp Mỹ thường làm khi để lộ dữ liệu. Thật mỉa mai khi thông tin cá nhân của người dùng bị xâm phạm vì họ đã mua một loại tiền điện tử mà đáng lẽ phải đảm bảo giao dịch ẩn danh, dù nó đã phổ biến ý tưởng về blockchain, vốn được thiết kế để lưu trữ một cách phân tán và không thay đổi mọi giao dịch.

Khoảng 27,000 người đã phải chia sẻ thông tin với Bitcoin Depot do quy định của Mỹ và không được thông báo về vụ rò rỉ thông tin trong hơn một năm vì lý do của cơ quan thực thi pháp luật Mỹ. Tuy nhiên, vì họ mua tiền điện tử, họ sẽ không được hưởng sự bảo vệ thông thường. Hãy theo dõi Toms Hardware trên Google News để nhận tin tức, phân tích và đánh giá mới nhất. Nhớ nhấn nút Theo dõi!

Nguồn: www.tomshardware.com/tech-industry/cyber-security/bitcoin-depot-tells-27-000-crypto-atm-customers-that-it-leaked-their-personal-information-but-waited-a-year-to-disclose-due-to-an-ongoing-investigation