تسرب بيانات 1.9 مليون مستخدم من CoinGecko، ومزود البريد الإلكتروني يتعرض للاختراق

تعرّضت منصة بيانات التشفير CoinGecko لمشكلة مرة أخرى. في أوائل يونيو، تم اختراق حساب أحد موظفي مزود خدمات البريد الإلكتروني من الطرف الثالث GetResponse، مما أدى إلى تسريب معلومات أكثر من 1.9 مليون مستخدم من قاعدة بيانات CoinGecko.

ماذا تم تسريبه؟

الاسم، البريد الإلكتروني، عنوان IP، موقع فتح البريد، وقت التسجيل وخطة الاشتراك كل هذه المعلومات قد فقدت. لحسن الحظ، لم يتم تغيير كلمة مرور الحساب، لكن المهاجمين أرسلوا 23723 بريدًا إلكترونيًا احتياليًا. هذه الحركة تعتبر “سرقة الدجاج دون الحصول على الحبوب” - حيث تم اختراق حساب عميل آخر لـ GetResponse (alj.associates) لنشر الفخ على نطاق واسع.

لماذا يجب أن تكون متوتراً؟

الهدف النهائي من رسائل البريد الإلكتروني الاحتيالية هو سرقة مفتاحك الخاص. وفقًا لبيانات Merkle Science، فإن أكثر من 55% من خسائر الأصول المشفرة في عام 2023 كانت نتيجة لتسريب المفاتيح الخاصة. بمجرد أن تضغط على الرابط، وتدخل كلمات الاسترداد، فإن المحفظة لم تعد ملكك تمامًا.

كيف تحمي نفسك؟

1. عند استلام بريد إلكتروني مشبوه، لا تتحرك على الفور، اذهب إلى الموقع الرسمي وقم بالت操作 مباشرة بدلاً من النقر على الروابط.
2. يجب أن تكون جميع الحسابات المتعلقة بالأصول مفعلة فيها 2FA
3. يجب تخزين المفتاح الخاص دائماً في وضع عدم الاتصال، والمحفظة الصلبة هي الأفضل
4. تحقق من نشاط المحفظة بشكل دوري، تجميد غير عادي بالثانية

تذكرنا هذه المسألة مرة أخرى: كلما كانت سلسلة خدمات الطرف الثالث أطول، كانت المخاطر أكبر. CoinGecko ليست سوى منصة تجميع بيانات، حيث يتم نقل ضغط الأمان إلى GetResponse، وفي النهاية يدفع المستخدم الثمن.