Vazamento de dados de CoinMarketCap

O tipo de dado confirmado no registro da CoinMarketCap é o endereço de e-mail. Esse dado pode ser um forte indício para que invasores identifiquem usuários possivelmente interessados no mercado de criptomoedas e direcionem seus ataques. A informação pode ser usada em alertas falsos de preços, notificações de segurança da conta, links de portfólio, oportunidades de investimento, promessas de airdrops ou solicitações de verificação de carteiras. O direcionamento pode se tornar mais eficaz se o usuário utilizar o mesmo endereço de e-mail da CoinMarketCap em corretoras, carteiras, newsletters ou contas em comunidades.

Como este registro não contém senhas, o risco de invasão direta de contas não é tão alto quanto em vazamentos que incluem esse dado. Ainda assim, o endereço de e-mail pode ser usado para realizar ataques de phishing. Ataques com temas relacionados a criptomoedas geralmente exploram a urgência, oscilações de preços, alertas de segurança ou o medo de perder uma oportunidade. Se o usuário clicar em um link falso e inserir informações de sua conta em uma corretora, carteira ou serviço de e-mail, o dano real ocorrerá nessa etapa seguinte. Por isso, um vazamento de endereços de e-mail não deve ser subestimado, mesmo quando esse é o único dado exposto.

O número confirmado de contas afetadas neste registro é de 3.117.548. A data registrada para o incidente é 12 de outubro de 2021. A única categoria de dados é a de endereços de e-mail. Foi declarado que as listas de dados examinadas pela plataforma não continham senhas nem informações de autenticação, e não é possível comprovar diretamente um incidente nos servidores. Portanto, a explicação apresentada ao usuário deve esclarecer que os endereços de e-mail estão associados à base de usuários da CoinMarketCap, sem afirmar que senhas, fundos ou acesso às contas tenham sido expostos.

Neste registro, chaves privadas de carteiras de criptomoedas, saldos de ativos em criptomoedas, histórico de transações, informações de contas em corretoras, cartões de pagamento, contas bancárias, números de telefone, endereços físicos e documentos oficiais de identidade não são considerados categorias de dados confirmadas. A comercialização de endereços de e-mail representa um risco sério de ataques direcionados, mas esse risco não significa que os ativos financeiros estejam diretamente comprometidos. O escopo correto deve ser descrito como 'risco de phishing e mensagens direcionadas com temas relacionados a criptomoedas'.

Os usuários mais expostos ao risco são aqueles que também utilizam o endereço de e-mail cadastrado na CoinMarketCap em corretoras de criptomoedas, serviços de carteira, aplicativos de acompanhamento de portfólio ou plataformas de comunidades. Quando o mesmo endereço é usado em vários serviços de criptomoedas, um invasor pode associá-lo a um investidor em criptomoedas ou a alguém que acompanha esse mercado. Isso permite direcionar melhor páginas falsas de login em corretoras, verificações de carteira, distribuições de tokens ou mensagens de atualização de segurança.

O segundo grupo de risco é formado por usuários que estão começando a usar criptomoedas e podem ter dificuldade para distinguir alertas de segurança falsos de mensagens legítimas da plataforma. Mensagens falsas de suporte, promessas de investimentos com altos retornos, campanhas de tokens gratuitos e links de verificação de conta podem ser direcionados a esse grupo. Usuários corporativos também não devem ser ignorados: um funcionário que se cadastra em serviços do mercado de criptomoedas com seu e-mail de trabalho pode receber mensagens de phishing sobre criptomoedas nesse endereço. Essas mensagens podem afetar não apenas contas pessoais, mas também dispositivos de trabalho e contas corporativas.

Se você identificar uma correspondência no registro da CoinMarketCap, verifique primeiro a segurança da sua conta de e-mail. Use uma senha forte e exclusiva, ative a autenticação multifator e revise as sessões recentes. Ative também a autenticação multifator nos serviços de corretoras e carteiras de criptomoedas que utilizam o mesmo endereço de e-mail. Mesmo que não haja confirmação de comprometimento da senha neste incidente, lembre-se de que ela pode ser roubada por meio de links de phishing.

Tenha cuidado com links em mensagens sobre CoinMarketCap, corretoras de criptomoedas, carteiras, distribuição de tokens, airdrops, alertas de segurança ou atualizações de portfólio. Se você for realizar uma transação, digite manualmente o endereço da plataforma no navegador ou use um link confiável salvo anteriormente. Não conecte carteiras, insira frases de recuperação, compartilhe chaves privadas nem forneça códigos de verificação por meio de links em e-mails. Serviços legítimos nunca solicitarão sua chave privada ou suas frases de recuperação.

No setor de criptomoedas, um endereço de e-mail pode revelar interesses de investimento. No longo prazo, considere usar um endereço de e-mail separado para corretoras de criptomoedas, ferramentas de acompanhamento de portfólio e newsletters. Proteja esse endereço com uma senha forte e autenticação multifator. Encerre contas de criptomoedas que não utiliza, cancele assinaturas de newsletters que não acompanha e reduza as assinaturas de notificações desnecessárias. Assim, você reduz a exposição a mensagens direcionadas.

No ambiente corporativo, o cadastro de funcionários em plataformas financeiras e de criptomoedas de alto risco com e-mails de trabalho deve ser restrito. Os treinamentos de segurança também devem abordar especificamente cenários de phishing com temas relacionados a criptomoedas, pois essas mensagens costumam usar alertas urgentes de segurança ou linguagem que destaca oportunidades. Não compartilhe frases de recuperação de carteiras, chaves privadas ou códigos de verificação por nenhum canal de mensagens. Com hábitos de segurança adequados, é possível controlar os riscos de vazamentos de endereços de e-mail antes que causem danos graves.

Uma correspondência neste registro indica que o endereço de e-mail consultado aparece na lista de e-mails associada à CoinMarketCap. Isso não significa que a senha, os ativos em criptomoedas, as chaves de carteira ou o histórico de transações do usuário estejam incluídos no escopo confirmado deste registro. A única categoria de dados confirmada é a de endereços de e-mail. Ainda assim, o risco de mensagens direcionadas com temas relacionados a criptomoedas deve ser considerado real.

Depois de proteger sua conta de e-mail, verifique a autenticação multifator nas suas contas em corretoras e carteiras de criptomoedas. Confirme por canais oficiais a legitimidade de alertas de segurança inesperados, promessas de airdrops, vendas de tokens e mensagens que solicitem a conexão de carteiras. Se o endereço de e-mail ainda estiver vinculado a contas antigas ou não utilizadas, encerre essas contas ou reduza as notificações. A medida adequada neste caso não é entrar em pânico com suas finanças, mas reforçar a segurança do e-mail e redobrar a atenção a tentativas de phishing com temas relacionados a criptomoedas.