Raportti: Yli 3 miljoonaa CoinMarketCapin käyttäjien sähköpostiosoitetta on vuotanut

Johtava kryptovaluuttojen hintaseuranta-alusta CoinMarketCap (CMC) on äskettäin vuotanut yli 3 miljoonan käyttäjän sähköpostiosoitteita.

Verkkosivuston tuoreen raportin mukaan, joka seuraa useita kyberturvallisuusuhkia, mukaan lukien hakkerit ja vaarantuneet verkkotilit, noin 3,117,548 12 XNUMX CMC -käyttäjien sähköpostiosoitetta vuodettiin XNUMX. lokakuuta.

Vuoto jäi kuitenkin tuntemattomaksi vasta, kun sähköpostiosoitteet löydettiin useilta hakkerointifoorumeilta, joilla niillä käytiin kauppaa.

Coinmarketcap vahvistaa tietovuodon

Raportti paljasti lisäksi, että näiden vuotaneiden sähköpostiosoitteiden salasanat eivät vaarantuneet hakkeroinnissa.

Puhuessaan asiasta CMC: n edustaja sanoi:

”CoinMarketCap on tullut tietoiseksi siitä, että tietoerät ovat osoittautuneet verkossa väitetyksi käyttäjätiliksi. Vaikka näkemämme tietoluettelot ovat vain sähköpostiosoitteita (ei salasanoja), olemme löytäneet korrelaation tilaajakantaamme. ”

Tieto siitä, että yksikään salasana ei vaarantunut vuodon vuoksi, helpottaa käyttäjiä, joita asia koskee. Lisäksi salasanojen puuttuminen voi viitata siihen, että CoinMarketCapin hyökkäys ei todennäköisesti olisi ollut suuri ryöstö.

Tietovuoto on kuitenkin vaarantanut käyttäjien yksityisyyden ja voi antaa tilaa useille kohdennetuille hyökkäyksille asiakkaita vastaan, mukaan lukien tietojenkalastelu.

Edelleen mysteeri

CoinMarketCapin edustaja paljasti lisäksi, että tietomurto ei tullut mistään sivuston palvelimista, eikä he ole vielä tunnistaneet hakkeroinnin tarkkaa syytä.

"Emme ole löytäneet todisteita tietovuodosta omilta palvelimiltamme - tutkimme asiaa aktiivisesti ja päivitämme tilaajillemme heti, kun saamme uutta tietoa."

Ei ensimmäinen

Samaan aikaan tietovuodot eivät ole uusi ilmiö kryptovaluuttateollisuudessa. Muutaman viime vuoden aikana useat kryptoyritykset, mukaan lukien BitMEX, Ledger ja monet muut ovat kokeneet samanlaisia ​​käyttäjätietovuotoja, jotka ovat vaarantaneet miljoonia asiakkaita.

Vuoden 2020 lopulla laitteistolompakkotoimittaja Ledger havaitsi, että useiden sen käyttäjien henkilötiedot, mukaan lukien sähköpostiosoitteet, puhelinnumerot, postiosoitteet ja paljon muuta, oli vuotanut erilaisilla julkisilla foorumeilla.