संयुक्त राज्य अमेरिका में स्थित बिटकॉइन एटीएम ऑपरेटर बाइट फेडरल ने अपने 58,000 से अधिक ग्राहकों को प्रभावित करने वाले डेटा उल्लंघन का अनुभव किया है। यह उल्लंघन 30 सितंबर को हुआ और यह गिटलैब में एक भेद्यता के कारण हुआ, जो परियोजना प्रबंधन और सहयोग के लिए उपयोग किया जाने वाला एक तृतीय-पक्ष सॉफ़्टवेयर है। हैकर्स इस दोष का फायदा उठाने में सक्षम थे, बाइट फेडरल के सर्वर में से एक तक पहुँच प्राप्त करने और संवेदनशील ग्राहक डेटा से समझौता करने में सक्षम थे।
उजागर की गई जानकारी में नाम, पते, फ़ोन नंबर, सरकार द्वारा जारी आईडी, सामाजिक सुरक्षा नंबर, लेन-देन इतिहास और उपयोगकर्ता फ़ोटो जैसे व्यक्तिगत विवरण शामिल हैं। इस महत्वपूर्ण उल्लंघन के बावजूद, बाइट फ़ेडरल ने पुष्टि की है कि कोई उपयोगकर्ता धन या संपत्ति चोरी नहीं हुई है। एहतियात के तौर पर, कंपनी ने प्रभावित ग्राहकों से अपने लॉगिन क्रेडेंशियल रीसेट करने का आग्रह किया है और सभी ग्राहक खातों पर हार्ड रीसेट किया है।
कंपनी वर्तमान में घटना के कारणों की जांच के लिए एक स्वतंत्र साइबर सुरक्षा टीम के साथ काम कर रही है और उसने कहा है कि अभी तक ऐसा कोई सबूत नहीं मिला है जिससे पता चले कि लीक हुई जानकारी का दुरुपयोग किया गया है।
बाइट फेडरल पूरे अमेरिका में 1,387 बिटकॉइन एटीएम संचालित करता है, जो इसे देश का आठवां सबसे बड़ा ऑपरेटर बनाता है। कंपनी बिटकॉइन डिपो, एक अन्य प्रमुख क्रिप्टो एटीएम ऑपरेटर के साथ चल रहे ट्रेडमार्क उल्लंघन के मुकदमे में भी शामिल है, जिसमें दावा किया गया है कि बिटकॉइन डिपो द्वारा इसी तरह की ब्रांडिंग का उपयोग उसके ट्रेडमार्क अधिकारों का उल्लंघन करता है।
यह उल्लंघन क्रिप्टोकरेंसी एटीएम से जुड़े मौजूदा जोखिमों को उजागर करता है, जिसकी ऑस्ट्रेलिया, यूनाइटेड किंगडम और जर्मनी सहित विभिन्न देशों के नियामकों द्वारा लगातार जांच की जा रही है। इन नियामकों ने क्रिप्टोकरेंसी एटीएम द्वारा अवैध गतिविधियों को बढ़ावा देने की संभावना के बारे में चिंता जताई है और बिना लाइसेंस वाले ऑपरेटरों के खिलाफ निगरानी बढ़ाने और प्रवर्तन कार्रवाई करने के उपाय लागू किए हैं।