داده های CoinGecko هک شد!

داده  های شرکت کوین گکو (CoinGecko)، از طریق یکی از سرویس‌های شخص ثالث خود، نقض شده است. با وجود آنکه حساب‌های کاربری CoinGecko در این حادثه به خطر نیفتاده است، اما هکرها به اطلاعات شخصی کاربران دسترسی پیدا کردند و از آنها برای راه اندازی یک حمله فیشینگ در مقیاس گسترده استفاده کردند.

داده  های شرکت کوین گکو (CoinGecko)، از طریق یکی از سرویس‌های شخص ثالث خود، نقض شده است. با وجود آنکه حساب‌های کاربری CoinGecko در این حادثه به خطر نیفتاده است، اما هکرها به اطلاعات شخصی کاربران دسترسی پیدا کردند و از آنها برای راه اندازی یک حمله فیشینگ در مقیاس گسترده استفاده کردند.

23723 کاربر در این حادثه به خطر افتاده اند

بر اساس یک اطلاعیه امنیتی در 7 ژوئن، CoinGecko ادعا کرد که هکرها به حساب یکی از کارمندان GetResponse، یک پلت فرم بازاریابی ایمیلی، دسترسی پیدا کرده‌اند. در 6 ژوئن، تیم GetResponse این حمله را تأیید کرد و اظهار داشت که داده‌ها به خطر افتاده است.

هکرها با استفاده از یک حساب GetResponse به 23,723 از مخاطبین CoinGecko ایمیل فیشینگ ارسال کردند.

در این رابطه بخوانید‌ : مکانیزم اجماع اثبات اعتبار چیست؟ و چگونه کار میکند؟

با این حال، CoinGecko با همکاری GetResponse به سرعت به این اتفاق واکنش نشان دادند و فعالیت ایمیل مخرب را شناسایی و متوقف کردند. با این حال، داده های برخی از کاربران از جمله اطلاعات شخصی مانند نام کاربر، آدرس ایمیل و غیره و ابرداده ها مانند تاریخ ثبت نام حساب و اشتراک توسط هکر جکهع آوری شده است.

نکته قابل‌توجه، نقض داده‌های CoinGecko پس از هشدار پائولو آردوینو، مدیر عامل Tether، مبنی بر اینکه یک فروشنده ایمیل معتبر که توسط شرکت‌های رمزنگاری استفاده می‌شود به خطر افتاده است، رخ داد.

برای کاهش آسیب احتمالی این حادثه، CoinGecko با تمام کاربرانی که تحت تأثیر این نقض داده قرار گرفته اند تماس گرفته است. علاوه بر این، این شرکت با همکاری GetResponse تحقیقاتی را در مورد این حمله آغاز کرده است. CoinGecko به همه کاربران توصیه می کند که در باز کردن ایمیل هایی که از طرف منابع / دامنه های عجیب ارسال شده است، احتیاط کنند.

ترجمه شده توسط مجله خبری نیپوتو

منبع : https://nipoto.com/mag/coingecko-suffers-data-breach