Ledger, la empresa francesa que se dedica al desarrollo de monederos de hardware ha sufrido el segundo ataque informático en este año. Lo que ha llevado a la exposición de los datos personales de miles de sus clientes.
La información salió a la luz pública cuando miembros de la comunidad cripto encontraron archivos que contenían la base de datos de los clientes de Ledger. La cual incluia datos como correos electrónicos, números de teléfono e inclusive direcciones físicas.
De acuerdo con el sitio web es.beincrypto, después del primer ataque que tuvo lugar en junio pasado, hubo una ola de ataques de pishing. Pero según el analista Larry Cermak, la última filtración fue mucho peor, puesto que contenía los números de teléfono.
Puesto que los teléfonos inteligentes son utilizados regularmente para la autenticación de las transacciones, Alex Krüger, analista de la industria alertó sobre posibles ataques de SIM swapping luego de este fallo de seguridad.
This Ledger leak is much much worse than I thought. Did some cross checks with people that have purchased Ledgers and the hit rate (anecdotally) is like 50%. The info includes home addresses as well as phone numbers.
— Larry Cermak (@lawmaster) December 20, 2020
Un SIM swapping sería posible si los delincuentes, gracias a la información que poseen, logran activar una nueva tarjeta SIM conectada al número de teléfono de la víctima, lo que le permitiría burlar las medidas de seguridad 2FA empleadas por Ledger y los exchanges de criptomonedas.
Por su parte, el director ejecutivo de Ledger, Pascal Gauthier, aseveró que la empresa no otorgará ningún tipo de compensación económica a los usuarios que hayan sido perjudicados por el mal uso de su información personal.
Tal vez le interese leer: Ripple espera demanda de la SEC
Pues como lo reseñó el sitio Criptonoticias, Gauthier dijo que compensar a un millón de usuarios “simplemente mataría a la empresa”. Además pidió “mirar hacia al futuro” y aseguró que la compañía está invirtiendo recursos en la creación de la siguiente capa de seguridad.
Sobre la ola de correos electrónicos amenazadores que recibieron los usuarios a partir de la publicación de sus datos personales, el CEO indicó que considera muy poco probable que tales amenazas se lleguen a materializar.