Ataque de phishing a Transak. Expone información confidencial del cliente

Puntos clave:

• Transak experimentó una violación de datos que afectó a más de 92.000 usuarios debido a un ataque de phishing.
• El ataque de phishing de Transak afectó a un proveedor externo de KYC, pero la empresa no ha visto los datos robados utilizados en actividades delictivas.

El popular proveedor de servicios de fiat a cripto Transak tiene anunciado una importante filtración de datos que afectó a 92.554 usuarios.

Leer más: Los servicios Uniswap Fiat ahora mejorados con el soporte de Transak

El ataque de phishing de Transak filtró información confidencial del usuario

En una actualización del 21 de octubre, la compañía dijo que la violación se produjo porque una de las computadoras portátiles personales de los empleados fue objetivo de un ataque de phishing, exponiendo información confidencial del usuario.

La filtración de las credenciales de los empleados debido al ataque de phishing de Transak permitió el acceso no autorizado a un proveedor externo de KYC utilizado por Transak. La violación de datos contiene nombres, fechas de nacimiento, pasaportes, licencias de conducir y selfies de usuarios que se han visto afectados, lo que representa aproximadamente el 1,14% de toda la base de usuarios de Transak.

Actualmente, los servicios ofrecidos por Transak se ejecutan en diferentes plataformas líderes de almacenamiento de activos digitales que incluyen Trust Wallet, Metamask, Ledger y Coinbase, entre otras. Estos servicios podrían facilitar el intercambio de monedas tradicionales por criptomonedas como Bitcoin y Ethereum.

La violación ha hecho que las empresas consideren posponer temporalmente la integración con Transak hasta que esto se resuelva. Sin embargo, la compañía reiteró que hasta el momento no se ha rastreado ninguna conexión entre los datos KYC robados y ningún tipo de actividad delictiva.

Transak fortalece la seguridad en medio de crecientes amenazas cibernéticas

Tras la infracción, Transak se puso en contacto con los reguladores pertinentes en todo el Reino Unido, la Unión Europea y los Estados Unidos, incluida la ICO del Reino Unido. La empresa invita a los clientes afectados a ponerse en contacto con cualquier pregunta y/o inquietud. En el futuro, Transak afirma que aumentará aún más los niveles de seguridad que implementa junto con la calidad de la formación impartida al personal.

El ataque de phishing de Transak es el último de una serie de incidentes de ciberseguridad dirigidos a empresas que operan en el ecosistema de las criptomonedas. Recientemente, la plataforma financiera descentralizada Radiant Capital anunció que un hack le robó más de 50 millones de dólares. Recientemente, Fidelity Investments también reveló la violación de datos personales de más de 77.000 clientes.

Visitado 8 veces, 8 visita(s) hoy