cointracker.io

Крупный подтвержденный инцидент безопасности, связанный с утечкой данных пользователей CoinTracker, произошел в декабре 2022 года. Сама база данных компании взломана не была — инцидент затронул стороннего провайдера рассылок (сервис SendGrid ), услугами которого пользовалась платформа.

Что именно произошло и пострадало:

• Масштаб: Пострадали более 1,5 миллиона пользователей.
• Утекшие данные: В открытом доступе оказались адреса электронной почты (email) и частично маскированные (редактированные) номера телефонов.
• Финансовая информация: Пароли, приватные ключи, сид-фразы, данные о криптовалютных портфелях и средствах не затронуты, так как CoinTracker работает по принципу «только просмотр» (view-only) и не имеет доступа к переводу активов.

Главные риски после утечки:

Основная опасность от подобных инцидентов — рост риска фишинга. Мошенники могут использовать утекшие email-адреса для рассылки поддельных писем от имени CoinTracker с требованиями сбросить пароль, перейти по вредоносным ссылкам или ввести секретную фразу.

Рекомендации по безопасности:

1. Проверьте почту на фишинг: Не переходите по ссылкам из писем, якобы отправленных от CoinTracker, если сомневаетесь в их подлинности. Официальные уведомления приходят с доменов @cointracker.io, @mail.cointracker.io или @cointracker.com.
2. Включите 2FA: Убедитесь, что на вашем аккаунте настроена двухфакторная аутентификация.
3. Используйте уникальные пароли: Если этот же email и пароль использовались на других сервисах, обязательно смените их.
4. Проверьте себя: Вы можете проверить, попал ли ваш адрес в эту или другие базы, на независимом ресурсе HIBP.