Revista GetBlock - ¿Qué pasó? El equipo del agregador de datos líder en el mercado de criptomonedas, CoinGecko, informó sobre una filtración de datos de usuarios, que fue causada por un hack de la plataforma de correo electrónico de terceros GetResponse. Un atacante hackeó la cuenta de uno de los empleados de GetResponse y así obtuvo acceso a la información.
¿Qué más se sabe? La filtración fue descubierta el 5 de junio y GetResponse la confirmó el 6 de junio. El hacker exportó 1.916.596 contactos de la cuenta CoinGecko en la plataforma GetResponse y envió correos electrónicos de phishing a 23.723 direcciones.
Como resultado del incidente, la información personal se vio comprometida, incluido el nombre de usuario, la dirección de correo electrónico, la dirección IP y la ubicación de inicio de sesión del correo electrónico, así como otros metadatos, incluida la fecha de registro de la cuenta y el plan de suscripción para servicios pagos.
Al mismo tiempo, CoinGecko aseguró que las cuentas en la plataforma del agregador permanecen seguras, ya que el hacker no obtuvo acceso a las contraseñas. El equipo notificó directamente a los usuarios afectados por la filtración por correo electrónico.
CoinGecko se disculpó por el incidente y pidió precaución al abrir correos electrónicos debido al riesgo de un ataque de phishing. Cualquier notificación de elegibilidad para lanzamiento aéreo de CoinGecko o GeckoTerminal es una estafa ya que la plataforma no ha emitido ningún token oficialmente.
"Estamos revisando minuciosamente nuestros procedimientos de seguridad y nos esforzaremos por mejorar nuestros protocolos de seguridad en colaboración con nuestros proveedores", concluyó la empresa.
En 2022, apareció una ventana emergente maliciosa en CoinGecko y otros portales de criptomonedas solicitando conectar una billetera criptográfica, lo que también condujo a un sitio de phishing para robar activos.
