Утечка данных CoinMarketCap

Подтверждённый тип данных в записи CoinMarketCap, адрес электронной почты. Для злоумышленников такой адрес может служить важным сигналом для выбора цели: его владелец, возможно, интересуется криптовалютными рынками. Эту информацию могут использовать для отправки поддельных ценовых оповещений, уведомлений о безопасности аккаунта, ссылок на портфели, инвестиционных предложений, обещаний раздачи токенов или запросов на проверку кошелька. Атаки могут стать более прицельными, если пользователь использует тот же адрес электронной почты на биржах, в сервисах кошельков, для подписки на рассылки или в аккаунтах сообществ, что и на CoinMarketCap.

Поскольку эта запись не содержит паролей, риск прямого захвата аккаунта ниже, чем при утечках, включающих пароли. Тем не менее адрес электронной почты может использоваться для фишинговых атак. Атаки на криптовалютную тематику обычно строятся на срочности, изменениях цен, предупреждениях о безопасности или страхе упустить выгоду. Если пользователь перейдёт по поддельной ссылке и введёт данные аккаунта биржи, кошелька или электронной почты, реальный ущерб возникнет уже на этом следующем этапе. Поэтому утечку адреса электронной почты не следует недооценивать даже саму по себе.

Подтверждённое число затронутых аккаунтов в этой записи: 3 117 548. Дата инцидента указана как 12 октября 2021 года. Единственный тип данных, адреса электронной почты. Сообщалось, что в списках данных, которые изучила платформа, нет паролей или данных аутентификации, а инцидент на стороне серверов невозможно напрямую доказать. Поэтому в пояснении для пользователя следует чётко указать, что адреса электронной почты связаны с пользовательской базой CoinMarketCap, но не утверждать, что были раскрыты пароли, денежные средства или данные для доступа к аккаунтам.

В этой записи приватные ключи криптовалютных кошельков, балансы криптовалютных активов, история транзакций, данные аккаунтов на биржах, платёжных карт и банковских счетов, номера телефонов, физические адреса и официальные документы, удостоверяющие личность, не относятся к подтверждённым типам данных. Торговля адресами электронной почты создаёт серьёзный риск целевых атак, однако этот риск не означает, что финансовые активы непосредственно скомпрометированы. Корректная формулировка риска, «фишинг на криптовалютную тематику и целевые сообщения».

Наибольшему риску подвергаются пользователи, которые используют адрес электронной почты, указанный на CoinMarketCap, также на криптовалютных биржах, в сервисах кошельков, приложениях для отслеживания портфеля или на платформах сообществ. Если один и тот же адрес используется в нескольких криптовалютных сервисах, злоумышленник может связать его с криптоинвестором или человеком, следящим за рынком. Это позволяет точнее нацеливать сообщения с поддельными формами входа на биржи, запросами на проверку кошельков, предложениями раздачи токенов или уведомлениями об обновлениях безопасности.

Вторая группа риска, пользователи, недавно начавшие знакомство с криптовалютами, которым может быть трудно отличить поддельные предупреждения о безопасности от подлинных сообщений платформы. На эту группу могут быть нацелены поддельные сообщения службы поддержки, обещания высокодоходных инвестиций, предложения бесплатных токенов и ссылки для подтверждения аккаунта. Не следует упускать из виду и корпоративных пользователей: сотрудник, зарегистрировавшийся в сервисах криптовалютного рынка с рабочим адресом электронной почты, может получать на него фишинговые сообщения на криптовалютную тематику. Такие сообщения могут затронуть не только личные аккаунты, но и рабочие устройства и корпоративные аккаунты.

Пользователю, обнаружившему совпадение своего адреса с записью CoinMarketCap, прежде всего следует проверить безопасность аккаунта электронной почты. Для него нужно использовать надёжный уникальный пароль, включить многофакторную аутентификацию и проверить недавние сеансы. Многофакторную аутентификацию следует также включить в сервисах криптовалютных бирж и кошельков, где используется тот же адрес электронной почты. Даже если компрометация пароля в этом инциденте не подтверждена, важно помнить, что его могут украсть с помощью фишинговых ссылок.

Пользователям следует осторожно относиться к ссылкам в сообщениях о CoinMarketCap, криптовалютных биржах, кошельках, раздачах токенов, предупреждениях о безопасности или обновлениях портфеля. Если нужно совершить операцию, следует вручную ввести адрес соответствующей платформы в браузере или воспользоваться ранее сохранённой доверенной ссылкой. Нельзя подключать кошельки, вводить фразы восстановления, передавать приватные ключи или коды подтверждения по ссылкам из электронных писем. Легитимные сервисы никогда не запрашивают у пользователя приватный ключ или фразы восстановления.

В криптовалютной сфере адрес электронной почты может раскрывать инвестиционные интересы пользователя. В долгосрочной перспективе пользователи могут рассмотреть возможность использования отдельного адреса для криптовалютных бирж, инструментов отслеживания портфеля и рассылок. Этот адрес следует защитить надёжным паролем и многофакторной аутентификацией. Неиспользуемые аккаунты в криптовалютных сервисах следует закрыть, от ненужных криптовалютных рассылок (отписаться, а число лишних подписок на уведомления) сократить. Это уменьшит возможности для целевых сообщений.

В корпоративной среде следует ограничить регистрацию сотрудников на финансовых и криптовалютных платформах повышенного риска с использованием рабочих адресов электронной почты. При обучении безопасности следует отдельно разбирать сценарии фишинга на криптовалютную тематику, поскольку такие сообщения обычно оформляются как срочные предупреждения о безопасности или предложения выгодных возможностей. Пользователи не должны передавать фразы восстановления кошельков, приватные ключи или коды подтверждения ни через какие каналы обмена сообщениями. Правильные привычки в области безопасности позволяют сдержать риски утечки адресов электронной почты до того, как она приведёт к серьёзному ущербу.

Совпадение с этой записью указывает на то, что соответствующий адрес электронной почты присутствует в списке адресов, связанном с CoinMarketCap. Совпадение не означает, что пароль пользователя, его криптовалютные активы, ключи кошельков или история транзакций входят в подтверждённый состав данных этой записи. Единственный подтверждённый тип данных, адрес электронной почты. Тем не менее риск целевых сообщений на криптовалютную тематику следует считать реальным.

Защитив аккаунт электронной почты, пользователю следует проверить многофакторную аутентификацию в аккаунтах криптовалютных бирж и кошельков. Неожиданные предупреждения о безопасности, обещания раздачи токенов, предложения их продажи и сообщения с запросами на подключение кошельков следует проверять через официальные каналы. Если адрес электронной почты остаётся в старых или неиспользуемых аккаунтах, эти аккаунты следует закрыть либо сократить число уведомлений. Правильная реакция в этом случае, не паника по поводу сохранности средств, а усиление защиты электронной почты и повышение бдительности в отношении фишинговых атак на криптовалютную тематику.