דיווח: מעל 3 מיליון כתובות דוא"ל של משתמשי CoinMarketCap הודלפו

הפלטפורמה המובילה למעקב אחר מחירי מטבעות קריפטוגרפיים CoinMarketCap (CMC) דלפה לאחרונה כתובות דוא"ל של למעלה מ-3 מיליון משתמשים.

על פי דיווח חדש של אתר אינטרנט שעוקב אחר מספר איומי אבטחת סייבר, כולל פריצות וחשבונות מקוונים שנפגעו, כ-3,117,548 כתובות דוא"ל של משתמשי CMC הודלפו ב-12 באוקטובר.

עם זאת, ההדלפה נותרה לא ידועה עד שכתובות האימייל התגלו במספר פורומי פריצה שבהם נסחרו בהן.

Coinmarketcap מאשר דליפת נתונים

הדוח חשף עוד כי הסיסמאות לכתובות האימייל שדלפו לא נפגעו בפריצה.

נציג CMC אמר בעניין זה:

"CoinMarketCap התוודע לכך שקבוצות של נתונים הופיעו באינטרנט המתיימרות להיות רשימה של חשבונות משתמש. בעוד שרשימות הנתונים שראינו הן רק כתובות דוא"ל (ללא סיסמאות), מצאנו מתאם עם בסיס המנויים שלנו."

הידיעה שההדלפה לא נפגעה סיסמאות מביאה מידה של הקלה למשתמשים המושפעים. בנוסף, היעדר סיסמאות יכול להצביע על כך שהמתקפה על CoinMarketCap כנראה לא הייתה לשוד גדול.

עם זאת, דליפת הנתונים פגעה בפרטיות המשתמש ועשויה לתת מקום למספר התקפות ממוקדות על לקוחות, כולל דיוג.

עדיין תעלומה

נציג CoinMarketCap חשף עוד כי הפרת הנתונים לא הייתה מאף אחד משרתי האתר, והם עדיין לא מזהים את הסיבה המדויקת לפריצה.

"לא מצאנו שום עדות לדליפת נתונים מהשרתים שלנו - אנחנו חוקרים את הנושא הזה באופן פעיל ונעדכן את המנויים שלנו ברגע שיהיה לנו מידע חדש."

לא הראשון

בינתיים, דליפות נתונים אינן תופעה חדשה בתעשיית המטבעות הקריפטוגרפיים. במהלך השנים האחרונות, מספר חברות קריפטו, כולל BitMEX, Ledger ורבים נוספים, חוו דליפות דומות של נתוני משתמשים, וסיכנו מיליוני לקוחות.

בסוף 2020, ספקית ארנק החומרה Ledger גילתה שהנתונים האישיים של כמה ממשתמשיה, כולל כתובות דואר אלקטרוני, מספרי טלפון, כתובות דואר ועוד, הודלף בפורומים ציבוריים שונים.