Lemon Cash раскрывает утечку данных пользователей из-за уязвимости у внешнего поставщика Mixpanel

Источник: Criptonoticias Оригинальное название: Аргентинская платформа Lemon Cash раскрыла утечку данных пользователей Оригинальная ссылка: Аргентинская криптовалютная платформа Lemon Cash сообщила 4 декабря, что персональные данные её пользователей были раскрыты из-за нарушения безопасности, произошедшего у Mixpanel, их внешнего поставщика веб-аналитики, 9 ноября.

В отправленном сообщении команда Lemon уточнила: «Собственные системы Lemon не пострадали от какой-либо уязвимости. Утечка произошла со стороны Mixpanel — внешнего инструмента, который мы использовали для анализа данных в нашем API, где были раскрыты только имена и электронные адреса некоторых пользователей».

Команда, стоящая за криптовалютной платформой, подчеркнула, что приватные ключи, seed-фразы и средства не пострадали, и что утечка не несёт прямого риска кражи криптовалюты. «Вся чувствительная информация аккаунтов, включая балансы, суммы операций, движения, учётные данные для входа, пароли, PIN-коды и ID и прочее, остаётся полностью защищённой», — отметили в Lemon.

Lemon отправила электронное письмо непосредственно пострадавшим с целью «предупредить о возможных попытках фишинга и напомнить о необходимых мерах безопасности для их предотвращения».

Инцидент произошёл, когда злоумышленники несанкционированно получили доступ к системам Mixpanel. Компания задержалась с уведомлением своих клиентов, среди которых были OpenAI и Lemon (после этого OpenAI прекратила сотрудничество с Mixpanel).

Поскольку код Mixpanel был напрямую интегрирован на сайте Lemon, информация, которую пользователи отправляли во время навигации, оказалась в руках злоумышленников.