Lemon Cash révèle une fuite de données utilisateurs due à une vulnérabilité chez le fournisseur externe Mixpanel

Source : Criptonoticias Titre original : La plateforme argentine Lemon Cash révèle une fuite de données utilisateurs Lien original : La plateforme de cryptomonnaies argentine Lemon Cash a révélé le 4 décembre que des données personnelles de ses utilisateurs ont été exposées suite à une faille de sécurité survenue chez Mixpanel, son prestataire externe d’analytique web, le 9 novembre dernier.

Dans un communiqué, l’équipe de Lemon a précisé : « Les systèmes propres à Lemon n’ont souffert d’aucune vulnérabilité. La fuite provient de Mixpanel, un outil externe que nous utilisions pour l’analyse de données via notre API, où seuls les noms et adresses e-mail de certains utilisateurs ont été exposés. »

L’équipe derrière la plateforme de cryptomonnaies a insisté sur le fait que ni les clés privées, ni les phrases de récupération, ni les fonds n’ont été affectés, et que la fuite ne présente pas de risque direct de vol de cryptomonnaies. « Toutes les informations sensibles des comptes, y compris les soldes, montants opérés, mouvements, identifiants d’accès, mots de passe, PIN et IDs, entre autres, restent entièrement protégées », ont-ils souligné.

Lemon a envoyé un e-mail directement aux personnes concernées afin de « les avertir de possibles tentatives de phishing et rappeler les mesures de sécurité nécessaires pour les éviter ».

L’incident est survenu lorsque des attaquants ont accédé sans autorisation aux systèmes de Mixpanel. L’entreprise a tardé à notifier ses clients, parmi lesquels OpenAI et Lemon (après l’incident, OpenAI s’est dissocié de Mixpanel).

Comme le code de Mixpanel était directement intégré à la page de Lemon, les informations envoyées par les utilisateurs lors de leur navigation ont fini entre les mains des attaquants.