Datos de usuarios de Ledger, Gemini y Robinhood filtrados en la Dark Web

Datos de usuarios de Ledger, Gemini y Robinhood filtrados en la Dark Web
La información filtrada incluye correos electrónicos, números de teléfono y direcciones

En abril, la Dark Web se ha visto inundada de datos personales supuestamente pertenecientes a usuarios de Ledger, Gemini y Robinhood. La información filtrada incluye correos electrónicos, números de teléfono y direcciones de usuarios, en su mayoría estadounidenses, y las pruebas sugieren que los datos se obtuvieron mediante ataques de suplantación de identidad, no mediante violaciones directas de la plataforma.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

En medio de un aumento de las estafas impulsadas por IA, los expertos en ciberseguridad instan a los usuarios a mantenerse alerta, ya que los atacantes imitan cada vez más las comunicaciones oficiales de criptomonedas, incluidas las falsas alertas por SMS.

El repunte de las ventas de datos de usuarios aumenta la preocupación por la seguridad

Este mes se ha producido un aumento de los datos de usuarios robados de las principales plataformas de criptomonedas que aparecen a la venta en la Dark Web. Los registros filtrados incluyen

- Nombres completos

- Direcciones postales con códigos postales

- Números de teléfono

- Direcciones de correo electrónico

- Otros datos identificativos

La filtración ha suscitado serias preocupaciones sobre la ciberseguridad en el sector de las criptomonedas, que sigue luchando contra las crecientes amenazas en línea.

¿De dónde procedían los datos?

La cuenta de X (antes Twitter) Dark Web Informer publicó recientemente capturas de pantalla que sugieren que un vendedor tiene información detallada de los usuarios, incluidas direcciones de casa y números de teléfono. La mayoría de los usuarios afectados parecen estar ubicados en Estados Unidos, coincidiendo con las principales bases de usuarios de Gemini y Robinhood.

"El actor de la amenaza afirma estar vendiendo cuentas de criptomonedas basadas en Estados Unidos de Ledger, Gemini y Robinhood", escribió Dark Web Informer. "Los ejemplos incluyen nombre completo, dirección, ciudad, estado, código postal, teléfono, correo electrónico, país, etc".

Hasta el momento, ninguna de las plataformas mencionadas ha emitido declaraciones oficiales reconociendo una violación de datos.

No es el primer incidente

En 2021, Robinhood sufrió una brecha que expuso más de 5 millones de direcciones de correo electrónico y 2 millones de nombres de clientes. Ese hackeo se habilitó a través de tácticas de ingeniería social que explotaron a un empleado de atención al cliente.

Informes posteriores de BeInCrypto revelaron que una filtración similar afectó a más de 100.000 usuarios, con la mayoría de los datos comprometidos pertenecientes a usuarios estadounidenses. Una parte menor de los registros incluía a usuarios de Singapur y el Reino Unido.

Los expertos apuntan al phishing, no al hackeo de plataformas

Los analistas de Dark Web Informer creen que estas recientes filtraciones no han sido el resultado de brechas directas en los sistemas de intercambio. En su lugar, los ataques de phishing parecen ser la causa probable. Estos ataques engañan a los usuarios para que compartan datos confidenciales haciéndose pasar por entidades de confianza, lo que sugiere que las propias bolsas pueden no haber sido comprometidas directamente.

Sin embargo, la magnitud de las filtraciones, que afectan a cientos de miles de personas, pone de manifiesto la vulnerabilidad de los usuarios ante este tipo de tácticas. El aumento de las estafas basadas en IA, deepfakes, identidades sintéticas y phishing automatizado ha hecho que estos esquemas sean más sofisticados y difíciles de detectar.

"Mantente alerta: tus datos podrían estar ya expuestos", advierte Dark Web Informer.

La investigación de BeInCrypto también observó un aumento de las quejas de usuarios en X sobre mensajes de phishing. Muchos usuarios informaron haber recibido mensajes falsos que parecían provenir del ID de SMS oficial de Binance, a menudo utilizado para alertas de autenticación.

De algún modo, los atacantes conseguían obtener los números de teléfono de los usuarios e imitaban mensajes de seguridad legítimos.

En respuesta, el Director de Seguridad de Binance anunció una actualización del código antiphishing de la plataforma, que ahora incluye capas de verificación de SMS para evitar este tipo de incidentes en el futuro.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.