Утечка данных CoinTracker

Основной тип данных в записи CoinTracker, адрес электронной почты. Он служит весомым признаком того, что пользователь может быть связан с сервисом для отслеживания криптовалютных портфелей или налогового учёта. Эту информацию можно использовать для поддельных сообщений о налоговых отчётах, обновлениях портфеля, проверке криптокошелька, подключении биржи, аирдропах, предупреждениях безопасности или подтверждении аккаунта. Поскольку пользователей криптовалютных сервисов часто считают привлекательными целями, даже один адрес электронной почты может представлять ценность для злоумышленников.

Поле с фрагментом телефонного номера следует интерпретировать осторожнее. Хотя сообщалось о наличии такого поля в наборах данных, CoinTracker заявил, что не собирает номера телефонов и что эти данные поступили не из его сервиса. Фрагмент номера нельзя использовать так же непосредственно, как полный номер, однако в сочетании с другими наборами данных он может облегчить составление профиля пользователя. В данном случае раскрытие пароля, ключа криптокошелька, баланса портфеля или данных финансового аккаунта не подтверждено, поэтому риск связан с адресными сообщениями, а не с непосредственной потерей активов.

Подтверждённое число затронутых аккаунтов в этой записи составляет 1 557 153. Дата инцидента указана как 1 декабря 2022 года. Категории данных, адреса электронной почты и фрагменты телефонных номеров. Поскольку инцидент связан со сторонним сервисом электронной почты, пользовательские портфели и налоговые данные основной платформы CoinTracker не следует представлять как часть этой записи. Её следует рассматривать как запись об утечке контактных данных, указывающих на возможную связь пользователя с CoinTracker.

В этой записи пароль, хеш парольной фразы, приватный ключ криптокошелька, фраза восстановления, баланс портфеля, история транзакций, налоговая форма, платёжная карта, банковский счёт или официальный документ, удостоверяющий личность, не относятся к подтверждённым категориям данных. Беспокойство пользователей CoinTracker по поводу этих данных понятно с учётом криптовалютного контекста, однако корректное ведение записи требует не добавлять в неё финансовые данные и сведения о кошельках, утечка которых не подтверждена. Риск адресного мошенничества возникает из-за сочетания контактной информации с криптовалютным контекстом.

Наибольшему риску подвержены пользователи, которые используют один и тот же адрес электронной почты для CoinTracker и для криптовалютных бирж, сервисов кошельков, инструментов бухгалтерского учёта или инвестиционных сообществ. Повторное использование одного адреса в разных криптовалютных сервисах облегчает злоумышленникам определение пользователя как владельца криптоактивов или человека, ведущего налоговый учёт. Эту информацию можно использовать в поддельных сообщениях с предупреждениями о периоде подачи налоговой отчётности, подключении портфеля, сопоставлении кошелька или проверке аккаунта.

Вторая группа риска, пользователи, не знакомые с техническими подробностями налоговой отчётности по криптовалютам и отслеживания портфелей. На них могут быть нацелены поддельные сообщения, например: «ваш налоговый отчёт готов», «связь с вашим кошельком потеряна», «ваш портфель под угрозой» или «ваш аккаунт ожидает проверки». Корпоративным пользователям тоже следует проявлять осторожность: сотрудники, которые регистрируются в инструментах для налогового учёта криптовалют или отслеживания портфелей с рабочим адресом электронной почты, могут получать фишинговые сообщения на криптовалютную тематику в рабочий почтовый ящик. Даже если такие сообщения нацелены на личные активы, их открытие на рабочих устройствах может создавать риск для организации.

Если вы обнаружили совпадение в записи CoinTracker, прежде всего проверьте безопасность своего почтового аккаунта. Используйте для него надёжный и уникальный пароль, включите многофакторную аутентификацию и просмотрите недавние сеансы. Утечка пароля в рамках этого инцидента не подтверждена, но защита электронной почты остаётся приоритетом, поскольку пароли или сведения о кошельках всё ещё могут быть похищены через фишинговые ссылки. Также оставляйте многофакторную аутентификацию включённой в аккаунтах CoinTracker и криптовалютных бирж.

Внимательно проверяйте ссылки в сообщениях, связанных с CoinTracker, налоговой отчётностью, сопоставлением портфелей, подключением криптовалютных бирж, проверкой кошельков или аирдропами. Если вам нужно провести транзакцию, введите адрес соответствующего сервиса непосредственно в браузере или воспользуйтесь доверенной закладкой. Не вводите приватные ключи, фразы восстановления, коды подтверждения или пароли от бирж на страницах, открытых по ссылкам из электронных писем. Легитимные криптовалютные сервисы не запрашивают приватные ключи или фразы восстановления. К аналогичным запросам, полученным по SMS в связи с раскрытием фрагментов телефонных номеров, также следует относиться с осторожностью.

Даже контактные данные, связанные с инструментами налогового учёта криптовалют и отслеживания портфелей, имеют значение, поскольку раскрывают финансовые интересы пользователя. В долгосрочной перспективе отдельный адрес электронной почты для криптовалютных сервисов может помочь отделить адресные сообщения от основного почтового аккаунта. Этот адрес следует защитить надёжным паролем, многофакторной аутентификацией и регулярной проверкой сеансов. Следует отказаться от неиспользуемых криптовалютных инструментов, отписаться от ненужных рассылок и отключить неиспользуемые подключения портфелей либо хотя бы ограничить разрешения на отправку уведомлений.

Для организаций безопасность сторонних поставщиков услуг не менее важна, чем безопасность основного приложения. При утечках данных из систем отправки электронной почты, списков контактов клиентов и маркетинговых инструментов могут начаться адресные атаки, даже если финансовые данные напрямую не затронуты. Постоянная стратегия для пользователей, уникальный пароль для каждого криптовалютного сервиса, многофакторная аутентификация, проверка подозрительных писем и привычка не вводить приватные ключи ни в какие онлайн-формы. При соблюдении этих правил риски, связанные с утечками контактных данных, легче контролировать.

Совпадение в этой записи указывает на то, что соответствующий адрес электронной почты относится к одному из аккаунтов, связанных с инцидентом CoinTracker. Совпадение не означает, что криптоактивы пользователя, балансы портфелей, налоговые отчёты, пароль или ключи кошельков входят в подтверждённый состав данных этой записи. Подтверждённый состав ограничен адресом электронной почты и полем с фрагментом телефонного номера, учитываемым в наборах данных об утечке.

После защиты почтового аккаунта и аккаунта CoinTracker проверьте настройки безопасности своих аккаунтов на криптовалютных биржах и в сервисах кошельков. Любые неожиданные сообщения о налоговых отчётах, предупреждениях по портфелю, подключении биржи или проверке кошелька следует проверять через официальные каналы. К ссылкам, полученным по SMS, тоже следует относиться с осторожностью, поскольку фрагменты телефонных номеров могут быть сопоставлены с другими наборами данных. Правильное действие в этой ситуации, не паниковать по поводу своих финансов, а усилить защиту электронной почты и внимательнее относиться к сообщениям на криптовалютную тематику.