Krypto-Daten-Aggregator CoinGecko erlebt einen Einbruch durch einen Drittanbieter-Dienst

Das Kryptodatenunternehmen CoinGecko wurde am 5. Juni von einer Sicherheitsverletzung heimgesucht, die auf eine Schwachstelle in seinem E-Mail-Marketingdienst GetResponse zurückzuführen ist.
Der Einbruch ereignete sich, als sich eine unbefugte Person Zugang zum Konto eines GetResponse-Mitarbeiters verschaffte, was zur Extraktion von fast 2 Millionen Kontakten aus dem GetResponse-Profil von CoinGecko führte. Anschließend nutzte der Täter das GetResponse-Konto eines anderen Kunden, um 23,723 Phishing-E-Mails zu verbreiten. Von der CoinGecko-Domäne gingen jedoch keine betrügerischen Aktivitäten aus.
Obwohl CoinGecko den Nutzern versicherte, dass ihre Kontodaten geschützt sind, führte der Einbruch zur Offenlegung sensitiver Daten, darunter Nutzernamen, E-Mail-Adressen, IP-Adressen und Orte, an denen E-Mails aufgerufen wurden.
LESEN SIE WEITER: US-Gesetzgeber fordern White House zur Unterstützung des Binance-Mitarbeiters in Nigeria auf
Als Reaktion darauf hat CoinGecko in Zusammenarbeit mit GetResponse eine Untersuchung eingeleitet, um den Verstoß zu beheben und die betroffenen Nutzer umgehend zu informieren. Darüber hinaus überprüft das Unternehmen seine Sicherheitsmaßnahmen und plant, seine Protokolle in Abstimmung mit seinen Dienstleistern zu verstärken, um künftige Sicherheitsverletzungen zu verhindern.
Als Vorsichtsmaßnahme rät CoinGecko seinen Nutzern, Vorsicht walten zu lassen, wenn sie auf E-Mails im Zusammenhang mit Airdrops stoßen, nicht auf Links zu klicken oder Anhänge aus unaufgeforderten E-Mails herunterzuladen und sich an die empfohlenen Sicherheitsmaßnahmen zu halten.