💬 Агрегатор криптоданных CoinGecko сталкивается со взломом через сторонний сервис

Агрегатор криптоданных CoinGecko сталкивается со взломом через сторонний сервис

Компания CoinGecko, занимающаяся криптографическими данными, 5 июня столкнулась с нарушением безопасности, вызванным уязвимостью в ее сторонней службе электронного маркетинга GetResponse.

Нарушение произошло, когда неавторизованное лицо получило доступ к учетной записи сотрудника GetResponse, что привело к извлечению почти 2 миллионов контактов из профиля GetResponse CoinGecko. Впоследствии злоумышленник использовал учетную запись GetResponse другого клиента для распространения 23 723 фишинговых писем. Однако в домене CoinGecko не было никакой мошеннической деятельности.

Хотя CoinGecko заверил пользователей, что учетные данные их учетных записей остаются в безопасности, нарушение привело к раскрытию конфиденциальных данных, включая имена пользователей, адреса электронной почты, IP-адреса и места открытия электронной почты.

В ответ CoinGecko совместно с GetResponse начала расследование, чтобы устранить нарушение и оперативно проинформировать затронутых пользователей. Кроме того, компания пересматривает свои меры безопасности и планирует усилить свои протоколы в координации со своими поставщиками услуг, чтобы предотвратить будущие нарушения.

В качестве меры предосторожности CoinGecko советует пользователям проявлять осторожность при обнаружении электронных писем, связанных с воздушными раздачами, воздерживаться от нажатия на ссылки или загрузки вложений из нежелательных электронных писем и придерживаться рекомендуемых мер безопасности.