Компания-агрегатор криптовалютных данных CoinGecko столкнулась с утечкой данных через один из своих сторонних сервисов. Хотя в этом инциденте ни одна учетная запись пользователя CoinGecko не была скомпрометирована, хакеры получили доступ к важной личной информации пользователей, которую они использовали для запуска широкомасштабной фишинговой атаки.
23 723 пользователя пострадали из-за утечки данных
Согласно уведомлению о безопасности от 7 июня компания CoinGecko заявила, что хакеры получили доступ к учетной записи сотрудника GetResponse, платформы электронного маркетинга, что привело к высокому уровню необычной активности. 6 июня команда GetResponse подтвердила атаку, заявив, что произошла компрометация данных.
Благодаря этому взлому злоумышленники перенесли 1 916 596 контактов из учетной записи CoinGecko GetResponse, а затем приступили к отправке фишинговых писем 23 723 из этих контактов с помощью другой учетной записи GetResponse.
Для контекста: фишинговое письмо представляет собой мошенническое письмо, предназначенное для того, чтобы обманом заставить ничего не подозревающего получателя раскрыть особо конфиденциальную или важную информацию. В этом случае такая информация может оказаться особенно пагубной и привести к потере активов.
Однако благодаря быстрому реагированию вредоносная активность по электронной почте была быстро обнаружена и остановлена CoinGecko в сотрудничестве с GetResponse. Однако хакеру были получены данные определенных пользователей, включая личную информацию, такую как имя пользователя, адрес электронной почты и т. д., а также метаданные, такие как дата регистрации учетной записи и подписка.
Примечательно, что утечка данных в CoinGecko произошла в тот же день после предупреждения от генерального директора Tether Паоло Ардоино о том, что авторитетный поставщик электронной почты, широко используемый криптофирмами, был скомпрометирован.
Чтобы смягчить потенциальный ущерб от этого инцидента, CoinGecko обратилась ко всем пользователям, пострадавшим от утечки данных. Кроме того, компания, занимающаяся криптографическими данными, начала расследование атаки в сотрудничестве с GetResponse. CoinGecko призывает всех пользователей проявлять осторожность при открытии электронных писем из странных источников/доменов. В частности, они предостерегают от взаимодействия с любыми электронными письмами, которые утверждают, что предлагают раздачу токенов от CoinGecko или GeckoTerminal.
Комментируя инцидент, соучредитель и главный операционный директор CoinGecko Бобби Онг подчеркнул аналогичные предупреждения, сказав:
К сожалению, GetResponse подтвердил, что мы являемся одним из затронутых аккаунтов, подвергшихся взлому. Это целенаправленная атака на нашего поставщика программного обеспечения для рассылок по электронной почте. Токен CoinGecko не планируется, так что не дайте себя обмануть фишинговыми электронными письмами.
Обзор рынка криптовалют
По данным CoinMarketCap, общий рынок криптовалют в последнее время резко упал, потеряв 2,74% своей рыночной стоимости за последние 24 часа, упав примерно до 2,55 триллиона долларов. В тандеме с этим снижением биткойн также упал на 1,92% и оценивается в 69 392 доллара.
