ビットコインATMオペレーターのByte Federalは、約58,000人の顧客に影響を与えるデータ侵害を公表しました。この侵害は、Byte Federalが使用しているソフトウェアプラットフォームGitLabの脆弱性を悪用した無許可の個人によって引き起こされました。攻撃者は、個人情報、政府発行のID番号、暗号通貨取引履歴などの敏感な顧客情報にアクセスすることができました。Byte Federalは、すべての顧客アカウントをリセットし、内部パスワードを更新するなどの対策を講じています。GitLabは、プラットフォームで重大な脆弱性が発見された後、ユーザーに対して直ちにシステムを更新するよう促しています。これにより、攻撃者がユーザーのアカウントを乗っ取ることができる可能性があります。