CoinMarketCap ontkent datalek: systemen niet gehackt volgens platform

CoinMarketCap heeft gereageerd op berichten dat gebruikersgegevens van het platform mogelijk zijn gelekt. Volgens het bedrijf is er geen bewijs voor een hack en zijn de eigen systemen niet gecompromitteerd. De gegevens die online circuleren zouden afkomstig zijn van oudere datalekken bij andere platforms.

Data waarschijnlijk uit andere bronnen

De afgelopen dagen verschenen er online berichten over een mogelijk datalek bij CoinMarketCap, een van de meestbezochte websites voor cryptokoersen en marktinformatie. Dat zorgde voor onrust onder gebruikers.

Het bedrijf laat weten de situatie direct te hebben onderzocht. De conclusie: er is geen sprake van een inbraak. Volgens CoinMarketCap combineren cybercriminelen vaker datasets uit oude lekken en koppelen die vervolgens aan bekende platforms. Daardoor lijkt het alsof een specifiek bedrijf is gehackt, terwijl de informatie ergens anders vandaan komt.

Geen wachtwoorden of financiële data gelekt

CoinMarketCap benadrukt dat er geen aanwijzingen zijn dat gevoelige gegevens als wachtwoorden of financiële informatie zijn buitgemaakt. Gebruikersaccounts lopen volgens het platform geen direct gevaar.

Wel kunnen e-mailadressen voorkomen in dit soort datasets. Dat opent de deur voor phishingpogingen, waarbij oplichters via nepberichten proberen gebruikers te misleiden om inloggegevens af te staan of wallets te koppelen aan malafide websites.

Wat gebruikers kunnen doen

CoinMarketCap roept gebruikers op om extra alert te zijn, ongeacht of er nu wel of niet sprake is van een lek. De basisregels blijven hetzelfde: gebruik een sterk en uniek wachtwoord, zet tweestapsverificatie aan, klik niet op links in verdachte e-mails en koppel je wallet nooit via onbekende pop-ups.

Het incident past in een breder patroon. Eerder deze week werd cloudhostingprovider Vercel gehackt via een gecompromitteerde AI-tool. Vorige week werd Ethereum-gateway eth.limo gekaapt via social engineering. De cryptosector blijft een aantrekkelijk doelwit voor cybercriminelen, of de hack nu echt is of niet.