Сервис Coinmama сообщил о взломе аккаунтов 450000 пользователей

[casio]

Сервис для покупки криптовалют с помощью банковских карт Coinmama стал следующей жертвой масштабного взлома аккаунтов пользователей различных онлайн-ресурсов.

Клиенты Coinmama получили электронное письмо от компании, в котором говорится, что «15 февраля ей стало известно об утечке приблизительно 450 000 электронных ящиков и хешированных паролей».

Компания отмечает, что продолжает оценивать масштабы происшествия, «но имеет основания полагать», что аккаунты пользователей, с которыми она связалась, могут быть скомпрометированы.

14 февраля портал ZDnet сообщил о том, что злоумышленник, ранее выставивший на продажу в даркнете информацию об аккаунтах 620 млн пользователей, добавил к ним ещё 127 млн записей, относящихся к восьми компаниям, в том числе Coinmama. База данных сервиса, полученная в 2017 году и, предположительно, содержащая email-адреса, пароли и «прочую неуточнённую информацию», продаётся за 0,3497 BTC.

Coinmama считает, что другие элементы её системы скомпрометированы не были, «учитывая время публикации этих данных». Всем пользователям, кто зарегистрировался до 5 августа 2017 года, компания рекомендует немедленно сменить пароли на своём и всех остальных сайтах, где они использовали такие же данные.

[Ivan Ivanov]

сейчас пользователи любого сервиса могут стать жертвой взлома и утечки личных данных. но все равно эти сервисы хотят именно личной информации.

[casio]

ну 450 000 логинов это как то уже за гранью

[Ivan Ivanov]

@casio видимо, все пользователи, что были на платформе, теперь стали объектом торгов информацией в сети.

[casio]

Участник @ivan-ivanov написал в Сервис Coinmama сообщил о взломе аккаунтов 450000 пользователей:

@casio видимо, все пользователи, что были на платформе, теперь стали объектом торгов информацией в сети.

Ну если там будет только адреса электронной почты , то цена такой почты будет копейки ...

[Ivan Ivanov]

@casio я так понял, что адреса почты и пароли к платформе. но это рабочие почты, их можно продать спамерам.

[casio]

Участник @ivan-ivanov написал в Сервис Coinmama сообщил о взломе аккаунтов 450000 пользователей:

@casio я так понял, что адреса почты и пароли к платформе. но это рабочие почты, их можно продать спамерам.

ну спам база такая будет копейки стоить.

[Ivan Ivanov]

@casio данные с реальными рабочими почтами, привязанными к финансовым платформам, не стоили бы копейки.

[casio]

Участник @ivan-ivanov написал в Сервис Coinmama сообщил о взломе аккаунтов 450000 пользователей:

@casio данные с реальными рабочими почтами, привязанными к финансовым платформам, не стоили бы копейки.

ну реальные почтовые адреса можно купить дешевле ....

[Ivan Ivanov]

@casio только еще нужно как-то доказать, что эти адреса реальные.

[casio]

Участник @ivan-ivanov написал в Сервис Coinmama сообщил о взломе аккаунтов 450000 пользователей:

@casio только еще нужно как-то доказать, что эти адреса реальные.

а тут что реальные адреса... тут часть левых акков будет. часть заброшенных.

[Ivan Ivanov]

@casio может аккаунты и заброшенные, но люди все равно подвязывали реальные электронные адрес.

[casio]

Участник @ivan-ivanov написал в Сервис Coinmama сообщил о взломе аккаунтов 450000 пользователей:

@casio может аккаунты и заброшенные, но люди все равно подвязывали реальные электронные адрес.

на а толку от такого ящика, если человек туда не зайдет ...

[Ivan Ivanov]

@casio он может в аккаунт проекта не зайти, а почтой вполне может пользоваться.

[casio]

Участник @ivan-ivanov написал в Сервис Coinmama сообщил о взломе аккаунтов 450000 пользователей:

@casio он может в аккаунт проекта не зайти, а почтой вполне может пользоваться.

ну так я же писал про заброшенные почтовые адреса ... В них уже как бы из теории не кто не заходит.

[Ivan Ivanov]

@casio почему они заброшенные? ими могут пользоваться, а самой платформой нет. вот я зарегистрировал на гугл-почту аккаунт Коинбейз, но хотя им не пользуюсь, но почта все равно рабочая.

[casio]

Участник @ivan-ivanov написал в Сервис Coinmama сообщил о взломе аккаунтов 450000 пользователей:

@casio почему они заброшенные? ими могут пользоваться, а самой платформой нет. вот я зарегистрировал на гугл-почту аккаунт Коинбейз, но хотя им не пользуюсь, но почта все равно рабочая.

ну так она уже и не заброшенная у вас ....

[Ivan Ivanov]

@casio вот и пользователей Coinmama такие же электронные почты.

[garryncha]

Таких дырявых сервисов становится все больше почему-то.

[Ivan Ivanov]

@garryncha самое удивительное, что многие нагло требуют личные данные, хотя даже элементарно не могут их защитить.