criptonoticias.com
La plataforma de criptomonedas argentina Lemon Cash reveló el 4 de diciembre que datos personales de sus usuarios fueron expuestos a raíz de una brecha de seguridad sufrida por Mixpanel, su proveedor externo de analítica web, el pasado 9 de noviembre.
Según el correo enviado hoy desde Lemon directamente a los afectados, la información comprometida incluye nombres, apellidos, emails, datos personales y, en algunos casos, hasta el grupo de usuarios al que pertenece cada cuenta dentro de la plataforma.
El equipo detrás de la plataforma de criptomonedas enfatizó que no se vieron afectadas claves privadas, semillas ni fondos, y que la filtración no implica riesgo directo de robo de criptomonedas.
El incidente se originó cuando atacantes accedieron sin autorización a los sistemas de Mixpanel. Según un reporte, la compañía tardó en notificar a sus clientes, entre ellos OpenAI y Lemon (tras el hecho, OpenAI se desasoció de Mixpanel).
Como el código de Mixpanel estaba integrado directamente en la página de Lemon, la información que los usuarios enviaban mientras navegaban terminó en manos de los atacantes.