تقرير يكشف تسريب أكثر من 3 ملايين عنوان بريد إلكتروني لمستخدمي CoinMarketCap
كشف تقرير أنه تم تسريب عناوين بريد إلكتروني لأكثر من 3 ملايين مستخدم لمنصة تتبع أسعار العملات المشفرة الرائدة “CoinMarketCap (CMC)”.
ووفقاً لتقرير جديد صادر عن موقع ويب يتتبع العديد من تهديدات الأمن السيبراني، بما في ذلك الاختراقات والحسابات المخترقة عبر الإنترنت، فقد تم تسريب حوالي 3،117،548 عنوان بريد إلكتروني لمستخدمي “CMC” في 12 أكتوبر/ تشرين الأول الجاري.
ومع ذلك، بقي التسرب غير معروف حتى تم اكتشاف عناوين البريد الإلكتروني في العديد من منتديات القرصنة حيث تم تداولها.
Coinmarketcap يؤكد تسرب البيانات
كما كشف التقرير أن كلمات المرور لعناوين البريد الإلكتروني المسربة لم يتم اختراقها في هجوم قرصنة.
وفي حديثه عن هذا الموضوع، قال ممثل الهيئة العسكرية المركزية: “لقد أدركت “CoinMarketCap” أن مجموعات من البيانات ظهرت على الإنترنت تزعم أنها قائمة بحسابات المستخدمين. في حين أن قوائم البيانات التي رأيناها هي عناوين بريد إلكتروني فقط (لا توجد كلمات مرور)، فقد وجدنا ارتباطاً بقاعدة المشتركين لدينا”.
إن معرفة عدم اختراق أي كلمات مرور بسبب التسريب يجلب قدراً من الراحة للمستخدمين المتأثرين. بالإضافة إلى ذلك، قد يشير غياب كلمات المرور إلى أن الهجوم على CoinMarketCap لم يكن من المحتمل أن يكون بهدف سرقة كبيرة.
ومع ذلك، فإن تسريب البيانات قد أضر بخصوصية المستخدم ويمكن أن يفسح المجال للعديد من الهجمات المستهدفة على العملاء، بما في ذلك التصيد الاحتيالي.
لا يزال لغزا
وكشف ممثل CoinMarketCap كذلك أن خرق البيانات لم يكن من أي من خوادم الموقع، ولم يحددوا بعد السبب الدقيق للاختراق.
وقال: “لم نعثر على أي دليل على تسرب البيانات من خوادمنا، نحن نحقق بنشاط في هذه المشكلة وسنقوم بتحديث معلومات مشتركينا بمجرد حصولنا على أي معلومات جديدة”.
ليس الهجوم الأول
وفي الوقت نفسه، فإن تسرب البيانات ليس ظاهرة جديدة في صناعة العملات المشفرة. فعلى مدار السنوات القليلة الماضية، شهدت العديد من شركات العملات المشفرة، بما في ذلك بيت ميكس “BitMEX” وليدجير “Ledger” وغيرها الكثير، تسريبات مماثلة لبيانات المستخدم، مما أدى إلى تعريض ملايين العملاء للخطر.
كما اكتشف مزود محفظة الأجهزة “Ledger” أن البيانات الشخصية للعديد من مستخدميها، بما في ذلك عناوين البريد الإلكتروني وأرقام الهواتف والعناوين البريدية وغيرها، قد تم تسريبها في العديد من المنتديات العامة، وذلك في أواخر عام 2020.
