گزارش: بیش از 3 میلیون آدرس ایمیل کاربران CoinMarketCap لو رفت

پلتفرم پیشرو ردیابی قیمت ارزهای دیجیتال CoinMarketCap (CMC) اخیراً آدرس ایمیل بیش از 3 میلیون کاربر را لو داده است.

بر اساس گزارش جدید یک وب سایت که چندین تهدید امنیت سایبری از جمله هک و حساب های آنلاین در معرض خطر را ردیابی می کند، حدود 3,117,548 آدرس ایمیل کاربران CMC در 12 اکتبر فاش شد.

با این حال، این نشت ناشناخته باقی ماند تا اینکه آدرس های ایمیل در چندین فروم هک که در آن معامله می شد، کشف شد.

Coinmarketcap نشت داده را تایید کرد

این گزارش همچنین نشان داد که گذرواژه‌های این آدرس‌های ایمیل فاش شده در این هک به خطر نیفتاده است.

نماینده CMC در این باره گفت:

CoinMarketCap متوجه شده است که دسته ای از داده ها به صورت آنلاین به عنوان لیستی از حساب های کاربری نشان داده شده اند. در حالی که لیست‌های داده‌ای که ما دیده‌ایم فقط آدرس‌های ایمیل هستند (بدون رمز عبور)، ما ارتباطی با پایگاه مشترک خود پیدا کرده‌ایم.

آگاهی از این که هیچ رمز عبوری در اثر نشت به خطر نیفتاده است، برای کاربران آسیب دیده تسکین می دهد. علاوه بر این، عدم وجود رمزهای عبور می تواند نشان دهد که حمله به CoinMarketCap احتمالاً برای یک سرقت بزرگ نبوده است.

با این حال، نشت داده ها حریم خصوصی کاربر را به خطر انداخته است و می تواند فضا را برای چندین حمله هدفمند به مشتریان، از جمله فیشینگ، فراهم کند.

هنوز یک راز

نماینده CoinMarketCap همچنین فاش کرد که نقض داده ها از هیچ یک از سرورهای سایت نبوده و آنها هنوز علت دقیق هک را شناسایی نکرده اند.

ما هیچ مدرکی مبنی بر نشت داده از سرورهای خود پیدا نکردیم - ما به طور فعال در حال بررسی این موضوع هستیم و به محض اینکه اطلاعات جدیدی دریافت کنیم، مشترکان خود را به روز خواهیم کرد.

نه اولین

در همین حال، نشت داده ها پدیده جدیدی در صنعت ارزهای دیجیتال نیست. طی چند سال گذشته، چندین شرکت رمزنگاری از جمله بیت مکس، Ledger و بسیاری دیگر، نشت داده های کاربر مشابهی را تجربه کرده اند که میلیون ها مشتری را به خطر می اندازد.

در اواخر سال 2020، لجر، ارائه‌دهنده کیف پول سخت‌افزاری متوجه شد که داده‌های شخصی چند نفر از کاربرانش، از جمله آدرس‌های ایمیل، شماره تلفن، آدرس‌های پستی و موارد دیگر، لو رفته بود در انجمن های عمومی مختلف