Exchange indio, BuyUcoin hackeado: 6GB de datos expuestos

Resumen TL;DR:

• Se informa que BuyUcoin ha sido vulnerado, con la exposición de la información de más de 300,000 usuarios.
• Se sospecha que ShinyHunters es responsable del ataque.

BuyUcoin, un popular exchange de criptomonedas en la India, ha sido hackeado según se informa. Los hackers ya han expuesto varios datos de contacto pertenecientes a los clientes en la web oscura. El incidente de hoy llega unos días después de que el exchange ruso, Livecoin, cerrara a raíz de una brecha el mes pasado. Estos son desarrollos decepcionantes para comenzar el nuevo año y podrían alejar a las personas de las criptomonedas.

Datos de clientes de BuyUcoin expuestos

Como informó Business Insider el jueves, BuyUcoin fue hackeado, lo que llevó a la exposición de más de 300,000 (3.25 lakh) información sensible de los usuarios en la web oscura. La información incluía números de teléfono de los clientes, nombres, contraseñas encriptadas, nombres, datos KYC, datos bancarios y otra información de identificación, según Rajshekhar Rajaharia, un investigador de ciberseguridad. Se sospecha que los datos fueron robados de un archivo de 6GB, que contenía tres archivos de respaldo para BuyUcoin.

Los datos robados de BuyUcoin fueron filtrados en la web oscura junto con los datos de clientes de otras empresas como Wappalyzer, Wongnai Media Co y otras. Los investigadores de ciberseguridad de Kela Research sospechan que ShinyHunters es el cerebro del ataque. "Durante el verano pasado, se vio a ShinyHunters publicando datos filtrados de forma gratuita, exponiendo millones de registros personales de todo el mundo", dijeron los investigadores.

ShinyHunters es un grupo de hackers infame conocido por robar información sensible de empresas prominentes a cambio de Bitcoin. Recientemente, atacaron a Pixlr, BigBasket, incluido JusPay, una empresa de pasarela de pagos con sede en Bengaluru, India. Tras el informe, parece que solo los datos de los usuarios de BuyUcoin se vieron afectados en el ataque, ya que no se reportó pérdida de criptomonedas.

Los hackers están robando información a cambio de Bitcoin

El año pasado, Cryptopolitan informó sobre muchas empresas cuyos datos de clientes fueron robados por hackers por una cierta cantidad en Bitcoin. Una banda de ransomware llegó a ejecutar anuncios de Facebook para presionar a Campari, un popular licor alcohólico italiano, para que pagara aproximadamente $15 millones en Bitcoin para recuperar sus datos de clientes robados. El 10 de diciembre, los hackers también solicitaron un pago en Bitcoin para devolver aproximadamente 85,000 bases de datos SQL que robaron.