Según indican los reportes, los atacantes accedieron a nombres, correos e información en los reclamos de usuarios de FTX, BlockFi y Genesis manejada por Kroll. Por ende, alertan sobre posibles campañas de phishing dirigidas a los afectados.
***
- Kroll, firma responsable de la bancarrota de ciertas empresas cripto, fue víctima de un ataque
- Se filtraron datos de usuarios de FTX, BlockFi y Genesis
- Los atacantes no tuvieron acceso a claves privadas ni a fondos, pero si a nombres y correos electrónicos
- La empresa advierte sobre posibles campañas de phishing dirigidas a los clientes de dichas compañías
Kroll fue víctima de un ataque De acuerdo con varios reportes publicados el día de hoy, Kroll informó sobre la brecha de seguridad, la cual permitió a los atacantes acceder a información de los clientes. Por ende, advirtió a todas las personas estar muy atentas sobre posibles correos y/o contactos de personas malintencionadas que aleguen ser parte de la compañía, ya que podrían ser estafadores intentando acceder a datos privados.
Según indicó Kroll, ni las contraseñas de las cuentas cripto de los usuarios ni otros datos confidenciales se vieron afectados, pero presumen que los atacantes obtuvieron acceso a los correos electrónicos. Miembros del equipo de BlockFi indicaron que pudieron acceder a información de los clientes de la empresa, mientras que el personal de FTX está haciendo seguimiento a lo ocurrido.
En cuanto al ataque, el equipo de Kroll indicó que esto se debió al reemplazo de la SIM Card de uno de los empleados, lo cual permitió a los hackers acceder a la información que este manejaba, como nombres de clientes, emails y datos sobre los reclamos hechos a las compañías para las cuales ofrece servicio.
Posibles intentos de phishing Este ataque en contra de Kroll viene a lugar un mes después que atacantes estuviesen difundiendo una campaña de phishing (robo de datos / credenciales) dirigida contra usuarios de FTX, esto a través de correos informando sobre una supuesta petición para reestablecer contraseñas en el exchange.
En su momento, varios investigadores alertaron que aunque los correos provinieron de una de las cuentas oficiales de FTX, esto podría tratarse de un acceso no autorizado con el cual buscan reestablecer las credenciales de los afectados por el exchange. Con ello, los atacantes podrían acceder a algunas de las cuentas de los afectados y alterar la información de sus billeteras privadas, para así terminar recibiendo la indemnización dirigida a las víctimas.
Tengamos presente que tanto FTX como BlockFi actualmente afrontan procesos de bancarrota, y se espera que muy pronto comiencen a indemnizar a las personas afectadas una vez culminado el debido proceso de recuperación de fondos.
Artículo de Angel Di Matteo / DiarioBitcoin
Imagen de Unsplash, editada con Canva
