Česká kryptoburza Coinmate čelila útoku. Unikly osobní údaje 123 tisíc lidí

Přidat Svět Androida mezi preferované stránky na Google

ať vám neunikne žádná Android novinka nebo sleva

Kryptoburza Coinmate, která v Česku funguje od roku 2014, přiznala vážný bezpečnostní incident. Neznámý útočník se 30. října dostal do části jejích systémů a stáhl osobní údaje více než 120 tisíc uživatelů. K jejich kryptoměnám ani penězům se podle firmy nedostal, uniklá data ale mohou posloužit podvodníkům při realizaci sofistikovanějších útoků.

Unikly telefonní čísla, jména i adresy

Jak Coinmate uvádí ve svém oznámení, únik se týká přesně 123 200 uživatelů. Rozsah se u jednotlivých lidí liší podle toho, jaké údaje burze sdělili. Útočník získal zejména jméno a příjmení, pohlaví, datum a místo narození, státní příslušnost, adresu bydliště a telefonní číslo.

Mezi uniklými daty naopak podle Coinmate nejsou e-mailové adresy, hesla, údaje k dvoufázovému ověření, API klíče, doklady totožnosti, rodná čísla, čísla bankovních účtů ani adresy kryptoměnových peněženek. Burza na síti X zdůraznila také to, že útočník nezjistil, kolik kryptoměn nebo peněz má kdo na účtu. S uniklými údaji se podle firmy nikdo nepřihlásí, nevybere ani nepřevede prostředky. Obchodování i výběry fungují bez omezení a v nastavení účtu není potřeba nic měnit.

Hlavní riziko nyní představují phishingové útoky

Burza dnes zasaženým uživatelům rozeslala e-mail s přesným výčtem údajů, kterých se únik týká. Sama přitom varuje před takzvaným phishingem – útočníci se mohou vydávat za pracovníky Coinmate a díky uniklým údajům mohou znát vaše jméno, adresu nebo datum narození, takže budou působit důvěryhodně. Ozvat se mohou telefonem, SMS i dopisem.

Coinmate proto připomíná několik zásad:

• Heslo, kód pro dvoufázové ověření ani převod prostředků po vás burza telefonem, SMS ani e-mailem nikdy chtít nebude.
• Obnovovací frázi (seed) po vás nebude chtít nikdy a nikde.
• Kdo vás žádá o instalaci aplikace pro vzdálený přístup, například AnyDesk nebo TeamViewer, je podvodník.
• Podezřelý hovor je lepší ukončit a ověřit si ho u podpory na adrese support@coinmate.io.
• Do účtu vstupujte přes ručně zadanou adresu coinmate.io nebo mobilní aplikaci, ne přes odkazy ve zprávách.

Firma zároveň doporučuje mít zapnuté dvoufázové ověření. E-mail o incidentu podle ní neobsahuje žádný odkaz na přihlášení, takže pokud by vám zpráva s takovou výzvou přišla, nijak na ni nereagujte.

O incidentu už ví ČNB, úřad pro ochranu údajů i policie

Coinmate podle svých slov přístup útočníka zablokoval hned po zjištění a zranitelnost odstranil. Následně prověřil všechny výběry, obchody a změny účtů a nenašel v nich nesrovnalosti. Incident nahlásil České národní bance a Úřadu pro ochranu osobních údajů a podal trestní oznámení.

„Prostředky klientů nebyly v ohrožení a všechny služby fungují bez omezení. Neoprávněný přístup jsme zablokovali, zranitelnost odstranili a incident nahlásili úřadům. Všem dotčeným uživatelům se omlouváme,“ uvedl generální ředitel Coinmate Roman Valihrach.

Burza chystá i další změny. Všechny přístupové cesty do aplikace dostanou druhou vrstvu ověření, automatické bezpečnostní testy rozšířila o nově zjištěné typy zranitelností a mění firmu, která pro ni provádí bezpečnostní audity. Souhrnnou zprávu z nového auditu slíbila zveřejnit.

Přišel vám od Coinmate e-mail, že se vás únik týká?

Zdroje: Coinmate (1, 2)

Přidat Svět Androida mezi preferované stránky na Google

ať vám neunikne žádná Android novinka nebo sleva