Lemon Cash mengungkapkan kebocoran data pengguna akibat kerentanan pada penyedia eksternal Mixpanel

Sumber: Criptonoticias Judul Asli: Platform Argentina Lemon Cash Ungkap Kebocoran Data Pengguna Tautan Asli:

Platform kripto asal Argentina, Lemon Cash, mengungkapkan pada 4 Desember bahwa data pribadi pengguna mereka terekspos akibat pelanggaran keamanan yang dialami oleh Mixpanel, penyedia analitik web eksternal mereka, pada 9 November lalu.

Dalam pernyataan yang dikirimkan, tim Lemon menjelaskan: “Sistem internal Lemon tidak mengalami kerentanan apa pun. Kebocoran berasal dari Mixpanel, sebuah alat eksternal yang kami gunakan untuk analisis data di API kami, di mana hanya nama dan email beberapa pengguna yang terekspos.”

Tim di balik platform kripto tersebut menegaskan bahwa tidak ada kunci privat, seed, maupun dana yang terdampak, dan kebocoran ini tidak menimbulkan risiko langsung pencurian aset kripto. “Seluruh informasi sensitif akun, termasuk saldo, nominal transaksi, pergerakan, kredensial akses, kata sandi, PIN, dan ID, serta lainnya, tetap sepenuhnya terlindungi,” ujar mereka.

Lemon mengirim email langsung ke pengguna yang terdampak dengan tujuan “memperingatkan tentang kemungkinan upaya phishing dan mengingatkan langkah-langkah keamanan yang perlu diambil untuk menghindarinya”.

Insiden ini bermula ketika penyerang memperoleh akses tanpa izin ke sistem Mixpanel. Perusahaan terlambat memberi tahu klien mereka, termasuk OpenAI dan Lemon (setelah kejadian, OpenAI memutuskan hubungan dengan Mixpanel).

Karena kode Mixpanel terintegrasi langsung di halaman Lemon, informasi yang dikirimkan pengguna saat berselancar akhirnya jatuh ke tangan penyerang.