Dados de utilizadores de Ledger, Gemini e Robinhood vazados para a Dark Web

Traders Union
Todas as Notícias
Notícias sobre criptografia
Dados do utilizador a partir do livro-razão

Todas as notícias

Principais Notícias

Escolhas dos editores

Notícias sobre criptografia

Notícias financeiras

Moedas

Vozes do Mercado

Bilionários

Empresas

Notícias dos reguladores

Mirjan Hipolito

14.04.2025

Dados de utilizadores de Ledger, Gemini e Robinhood vazados para a Dark Web — As informações divulgadas incluem e-mails, números de telefone e endereços

Em abril, a Dark Web foi inundada com dados pessoais alegadamente pertencentes a utilizadores da Ledger, Gemini e Robinhood. As informações vazadas incluem e-mails, números de telefone e endereços de usuários baseados principalmente nos Estados Unidos - com evidências sugerindo que os dados foram obtidos por meio de ataques de phishing, não violações diretas da plataforma.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Em meio a um aumento nos golpes movidos a IA, os especialistas em segurança cibernética estão pedindo aos usuários que fiquem vigilantes, pois os invasores cada vez mais imitam as comunicações criptográficas oficiais, incluindo alertas SMS falsos.

O aumento das vendas de dados de utilizadores suscita preocupações de segurança

Este mês, houve um aumento nos dados de usuários roubados das principais plataformas de criptografia que aparecem à venda na Dark Web. Os registos divulgados incluem:

- Nomes completos

- Endereços postais com códigos postais

- Números de telefone

- Endereços de correio eletrónico

- Outros pormenores de identificação

A violação levantou sérias preocupações sobre a cibersegurança no sector das criptomoedas, que continua a lutar contra as crescentes ameaças em linha.

De onde vieram os dados?

A conta do X (antigo Twitter) Dark Web Informer publicou recentemente capturas de ecrã que sugerem que um vendedor tem informações detalhadas sobre os utilizadores, incluindo endereços residenciais e números de telefone. A maioria dos utilizadores afectados parece estar localizada nos Estados Unidos, o que corresponde às principais bases de utilizadores da Gemini e da Robinhood.

"O ator da ameaça afirma estar vendendo contas criptográficas baseadas nos EUA de Ledger, Gemini e Robinhood", escreveu Dark Web Informer. "Os exemplos incluem nome completo, endereço, cidade, estado, código postal, telefone, e-mail, país, etc."

Loading...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

Até agora, nenhuma das plataformas mencionadas divulgou declarações oficiais reconhecendo uma violação de dados.

Não é o primeiro incidente

Em 2021, a Robinhood sofreu uma violação que expôs mais de 5 milhões de endereços de correio eletrónico e 2 milhões de nomes de clientes. Esse hack foi habilitado por meio de táticas de engenharia social que exploraram um funcionário de suporte ao cliente.

Relatórios posteriores da BeInCrypto revelaram que um vazamento semelhante afetou mais de 100.000 usuários, com a maioria dos dados comprometidos pertencendo a usuários dos EUA. Uma pequena parte dos registos incluía utilizadores de Singapura e do Reino Unido.

Os especialistas apontam para phishing e não para hacks de plataformas

Os analistas do Dark Web Informer acreditam que estas fugas recentes não resultaram de violações diretas dos sistemas de troca de dados. Em vez disso, os ataques de phishing parecem ser a causa provável. Estes ataques induzem os utilizadores a partilhar dados sensíveis fazendo-se passar por entidades de confiança - o que sugere que as próprias bolsas podem não ter sido diretamente comprometidas.

Ainda assim, a escala das fugas - que afectam centenas de milhares de pessoas - realça a contínua vulnerabilidade dos utilizadores a este tipo de tácticas. O aumento de fraudes baseadas em IA, deepfakes, identidades sintéticas e phishing automatizado tornou esses esquemas mais sofisticados e difíceis de detetar.

"Fique atento - seus dados podem já estar expostos", alerta Dark Web Informer.

A investigação da BeInCrypto também observou um aumento nas reclamações dos utilizadores no X sobre mensagens de phishing. Muitos usuários relataram ter recebido mensagens falsas que pareciam ser do ID SMS oficial da Binance, geralmente usado para alertas de autenticação.

De alguma forma, os atacantes conseguiram obter os números de telefone dos utilizadores e imitaram mensagens de segurança legítimas.

Em resposta, o Diretor de Segurança da Binance anunciou uma atualização do código anti-phishing da plataforma, que agora inclui camadas de verificação de SMS para evitar tais incidentes no futuro.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?