Lemon Cash tiết lộ rò rỉ dữ liệu người dùng do lỗ hổng ở nhà cung cấp bên ngoài Mixpanel

Nguồn: Criptonoticias Tiêu đề gốc: Nền tảng Lemon Cash của Argentina tiết lộ rò rỉ dữ liệu người dùng Liên kết gốc: Nền tảng tiền mã hóa của Argentina, Lemon Cash, đã tiết lộ vào ngày 4 tháng 12 rằng dữ liệu cá nhân của người dùng đã bị lộ do một lỗ hổng bảo mật tại Mixpanel, nhà cung cấp phân tích web bên ngoài của họ, vào ngày 9 tháng 11 vừa qua.

Trong một thông báo được gửi đi, đội ngũ của Lemon nhấn mạnh: “Hệ thống của riêng Lemon không gặp phải bất kỳ lỗ hổng nào. Việc rò rỉ xuất phát từ Mixpanel, một công cụ bên ngoài mà chúng tôi sử dụng để phân tích dữ liệu trên API của mình, nơi chỉ có tên và email của một số người dùng bị lộ.”

Đội ngũ đứng sau nền tảng tiền mã hóa này nhấn mạnh rằng không có khóa riêng, seed hay quỹ nào bị ảnh hưởng, và việc rò rỉ không kéo theo rủi ro trực tiếp về việc bị đánh cắp tiền mã hóa. “Tất cả thông tin nhạy cảm của tài khoản, bao gồm số dư, số tiền giao dịch, lịch sử giao dịch, thông tin đăng nhập, mật khẩu, PIN và ID, v.v… đều được bảo vệ hoàn toàn,” họ cho biết.

Lemon đã gửi email trực tiếp đến những người bị ảnh hưởng nhằm “cảnh báo về các nỗ lực lừa đảo phishing có thể xảy ra và nhắc nhở các biện pháp bảo mật cần thiết để phòng tránh.”

Sự cố phát sinh khi kẻ tấn công đã truy cập trái phép vào hệ thống của Mixpanel. Công ty đã chậm trễ trong việc thông báo cho khách hàng, trong đó có OpenAI và Lemon (sau sự việc, OpenAI đã ngưng hợp tác với Mixpanel).

Do mã của Mixpanel được tích hợp trực tiếp vào trang Lemon, nên thông tin mà người dùng gửi khi truy cập trang web đã rơi vào tay kẻ tấn công.