Trust Wallet suspendió temporalmente el servicio de pago de fiat a cripto de Transak después de que la empresa con sede en Miami sufriera una violación de datos.
Acceso no autorizado a credenciales
Según la declaración oficial de Transak, los hackers obtuvieron credenciales comprometidas a través de un «acceso no autorizado» al portátil de un empleado de un tercero. La táctica de phishing sofisticada utilizada contra un proveedor de KYC de Transak permitió a los criminales obtener datos personales, como nombres, pertenecientes a más de 92,554 usuarios.
Impacto limitado y medidas de seguridad
Más de 5 millones de personas utilizan el servicio de Transak, y menos del 2% de sus usuarios se vieron afectados, según la publicación de la compañía el 21 de octubre. La empresa dijo que ha involucrado a las fuerzas del orden para ayudar en la investigación y reveló planes para contactar a todos los usuarios afectados.
Consecuencias para las criptobilleteras
Varios proveedores de almacenamiento de activos digitales como Trust Wallet, Metamask, Ledge y Coinbase emplean el corredor de pago de fiat a cripto o «onramp» de Transak para transferir valor de monedas como dólares estadounidenses a Bitcoin (BTC) o Ethereum (ETH). Puede que más compañías de criptobilleteras pausen su apoyo hasta que la situación se rectifique. Aun así, la empresa enfatizó que los materiales KYC robados no han emergido como parte de actividades ilícitas.
Reclamación del ataque por Stormous
Mientras la startup investigaba el incidente, el sindicato de ransomware Stormous se responsabilizó de la brecha. Stormous aparentemente robó más de 300 gigabytes de datos de usuarios y publicó de manera ilegal información personal identificable en su sitio web. La banda de ransomware también se atribuyó el hackeo del protocolo de identidad web3 Fractal ID en julio.
Preguntas Frecuentes
- ¿Quién fue afectado por la violación de datos de Transak?
Menos del 2% de los más de 5 millones de usuarios de Transak fueron afectados por la violación de datos. - ¿Qué tipo de datos fueron comprometidos?
Datos personales como nombres pertenecientes a más de 92,554 usuarios fueron comprometidos. - ¿Qué medidas está tomando Transak para abordar el incidente?
Transak está trabajando con las fuerzas del orden y tiene planes de contactar a los usuarios afectados.
