Lemon Cash розкриває витік даних користувачів через уразливість у зовнішньому постачальнику Mixpanel

Джерело: Criptonoticias Оригінальна назва: Аргентинська платформа Lemon Cash розкрила витік даних користувачів Оригінальне посилання: Аргентинська криптовалютна платформа Lemon Cash 4 грудня повідомила, що особисті дані її користувачів були розкриті внаслідок зламу безпеки провайдера веб-аналітики Mixpanel, що стався 9 листопада.

У надісланому повідомленні команда Lemon уточнила: “Власні системи Lemon не зазнали жодної уразливості. Витік стався через Mixpanel, зовнішній інструмент, який ми використовували для аналітики даних у нашому API, де були розкриті лише імена та електронні адреси деяких користувачів”.

Команда платформи криптовалют наголосила, що приватні ключі, seed-фрази та кошти не постраждали, а витік не несе прямого ризику крадіжки криптовалюти. “Уся чутлива інформація акаунтів, включаючи баланси, обсяги операцій, рухи, облікові дані, паролі, PIN-коди та ідентифікатори тощо, залишаються повністю захищеними”, — зазначили вони.

Lemon надіслав листи безпосередньо постраждалим із метою “попередити про можливі спроби фішингу та нагадати про необхідні заходи безпеки для їх уникнення”.

Інцидент виник, коли зловмисники отримали несанкціонований доступ до систем Mixpanel. Компанія затримала повідомлення своїх клієнтів, серед яких були OpenAI та Lemon (після інциденту OpenAI відмовилася від Mixpanel).

Оскільки код Mixpanel був інтегрований безпосередньо у сторінку Lemon, інформація, яку користувачі надсилали під час навігації, потрапила до рук зловмисників.