Otro día, otro incidente de seguridad en el “cryptoverse” (el universo de las tecnologías criptográficas).
La empresa también ha tranquilizado a los usuarios en cuanto a la seguridad de sus activos en Bitcoin. Sin embargo, su respuesta no ha aclarado completamente las dudas sobre la posible exposición de información personal, especialmente de aquellos clientes que habían solicitado la eliminación de sus datos.
Los usuarios se preguntan cómo los atacantes pudieron obtener sus datos personales.Muchos usuarios han expresado su decepción y han planteado preguntas sobre este incidente.
Para comenzar, Jerry Gensler manifestó su disgusto al descubrir que un correo electrónico de phishing todavía contenía su información personal, a pesar de haber solicitado previamente su eliminación.
Estoy un poco decepcionado. Me tomé el tiempo de enviarles un correo electrónico solicitando que se eliminara toda mi información personal de los registros de la Fundación. Recibí una respuesta a través de una cuenta de correo electrónico temporal que proporcioné para confirmación, y me aseguraron que toda mi información personal había sido eliminada de forma permanente. No entiendo cómo ese correo electrónico de phishing todavía contiene toda mi información personal.
TAG51@@Otro usuario, Joe Turner de Arise Bitcoin, planteó preguntas más generales sobre el incidente. Preguntó específicamente cómo los atacantes obtuvieron los nombres de los clientes, sus direcciones residenciales, números de teléfono y detalles de entrega.
¿Cómo lograron los atacantes obtener los nombres de los clientes, sus direcciones residenciales, números de teléfono y detalles de entrega? El hecho de que las claves API de Cloudflare hayan sido comprometidas no explica esto por sí solo. ¿Ha sido violada la base de datos de clientes de la Fundación? ¿Qué pruebas tienen para descartar esa posibilidad?
La lista de afectados es larga, pero las reacciones de todos destacan un punto importante: el hecho de que las credenciales de la infraestructura sean comprometidas no implica necesariamente que los atacantes hayan accedido a los registros de los clientes.
Aun así, la aparente precisión de la información personal ha intensificado el escrutinio de las prácticas de protección de datos de la Fundación.
¿Qué implicaciones tiene este incidente para la seguridad de las carteras de hardware de Bitcoin?
El incidente pone de manifiesto la diferencia entre proteger los fondos de Bitcoin y salvaguardar los datos de los clientes. Aunque los correos electrónicos de phishing no exponen automáticamente las claves de las carteras, la información personal filtrada puede hacer que las estafas resulten más convincentes.
La fundación debe investigar cómo los atacantes obtuvieron los datos, determinar si accedieron a los registros de los clientes y responder a las preocupaciones de los usuarios para restablecer su confianza.
Resumen final
- La fundación revocó las claves API de Cloudflare que estaban comprometidas e informó de la eliminación del dominio malicioso vinculado a los correos electrónicos de spam.
- El incidente plantea preocupaciones sobre la privacidad de los clientes, los riesgos de phishing y la distinción entre la seguridad de los datos personales y la protección de los activos en Bitcoin.
