PUNTOS IMPORTANTES:
- Según dicha fuente, el pasado 12 de octubre un total de 3.117.548 direcciones de correo electrónico de cuentas asociadas a CoinMarketCap se vieron comprometidas.
- En referencia al suceso, un representante de CoinMarketCap confirmó un vínculo entre las direcciones email filtradas y la base de datos de la empresa.
Este fin de semana se conoció que más de 3,1 millones de direcciones de correo electrónico de usuarios de CoinMarketCap, un sitio web de seguimiento de precios de criptomonedas, fueron filtradas luego de un presunto ciberataque sufrido por la plataforma. Ahora, tales direcciones están siendo comercializadas en foros ilegales en la web.
La información fue compartida este viernes 22 de octubre por el sitio web Have I Been Pwned, el cual permite a los usuarios de Internet verificar si sus datos personales han sido comprometidos por violaciones de datos. Según dicha fuente, el pasado 12 de octubre un total de 3.117.548 direcciones de correo electrónico de cuentas asociadas a CoinMarketCap se vieron comprometidas.
Sin embargo, la fuga de información no fue identificada hasta que se descubrió lo siguiente: Dichas direcciones de email están siendo negociadas en diversos foros de piratería online.
Según la fuente citada, hasta el momento “no está claro exactamente cómo se obtuvieron” dichos datos, y al parecer únicamente estuvieron comprometidas “las direcciones de correo electrónico”, de manera que n se habrían vulnerado las contraseñas u otra información adicional, de acuerdo con Have I Been Pwned.
En referencia al suceso, un representante de CoinMarketCap confirmó un vínculo entre las direcciones email filtradas y la base de datos de la empresa: “CoinMarketCap se ha dado cuenta de que se han mostrado lotes de datos en línea que pretenden ser una lista de cuentas de usuario. Si bien las listas de datos que hemos visto son solo direcciones de correo electrónico (sin contraseñas), hemos encontrado una correlación con nuestra base de suscriptores”, sentenció.
CoinMarketCap afirma que la filtración no vino de sus servidores
Un portavoz de CoinMarketCap aseveró que hasta el momento no han encontrado evidencia alguna de una fuga de datos proveniente de sus propios servidores. Además, adelantó que se encuentran investigando activamente dicho suceso, y que actualizarán a sus usuarios tan pronto como encuentren nuevos datos e información.
CoinMarketCap, perteneciente al intercambio de criptomonedas Binance, también hizo referencia a la situación a través de una publicación en su cuenta en Twitter, en donde comunicó lo siguiente: “Es posible que haya visto información en línea sobre los correos electrónicos de CoinMarketCap; queremos asegurar a nuestros usuarios que no ha habido filtraciones de nuestros propios servidores. Instamos a todos a adoptar buenos hábitos de ciberseguridad y a tener contraseñas únicas en cada sitio que utilicen”.
CoinMarketCap compartió una entrada en su blog, titulada “Buenos hábitos de seguridad”, en la cual la empresa instó a sus usuarios a “adoptar buenos hábitos de ciberseguridad y a tener contraseñas únicas en cada sitio que utilicen”.
En esta entrada, CoinMarketCap puntualizó en varias partes del texto que, tras sus investigaciones, “llegaron a la conclusión de que la filtración no provino de los servidores de CoinMarketCap”. La compañía aseveró que se encargaron de realizar “un control de seguridad integral” y no encontraron ningún rastro de violación de seguridad en sus servidores.
Debido a que entre los datos filtrados no se incluyen contraseñas, desde CoinMarketCap infirieron que “lo más probable es que provengan de otra plataforma en la que los usuarios pueden haber reutilizado las contraseñas en varios sitios”.
Además de este caso de filtración de información de usuarios, a inicios de octubre se develó que el intercambio de criptomonedas Coinbase fue víctima de una entidad atacante en marzo de este año. Dicho ciberatacante logró robar fondos en criptomonedas de las cuentas de al menos 6.000 clientes de la casa de cambio estadounidense, y obtuvo acceso a datos personales de los afectados. Todo esto luego de aprovecharse de una falla en el proceso de recuperación de cuentas por medio de SMS, que le permitió al atacante acceder a las cuentas de los usuarios de Coinbase. Luego de conocerse el ciberataque, Coinbase indicó que reembolsaría los fondos a todas las personas afectadas.
Descargo de responsabilidad: Toda la información encontrada en Bitfinanzas es dada con la mejor intención, esta no representa ninguna recomendación de inversión y es solo para fines informativos. Recuerda hacer siempre tu propia investigación.
