- Transak, un proveedor de pagos con criptomonedas, fue atacado por un grupo de ransomware, lo que afectó al 1,14 % de sus usuarios.
- El atacante accedió a datos básicos de identidad mediante un ataque de phishing a un empleado, pero Transak afirma que no se comprometieron datos financieros.
- El grupo de hackers afirma que la brecha es mayor de lo que Transak admite, sugiriendo que se robó más información personal.
El proveedor de pagos cripto Transak ha sido hackeado. Un grupo de ransomware ha salido a la luz, reclamando la responsabilidad de la brecha.
El investigador on-chain ZachXBT reportó la brecha, afirmando:
"Parece que el proveedor de pagos cripto Transak fue recientemente vulnerado por un grupo de ransomware que asume la responsabilidad."
La compañía reconoció el incidente en una publicación de blog, confirmando que solo una pequeña parte de los usuarios (aproximadamente el 1,14%) se vio afectada.
Según Transak, solo se comprometieron nombres e información básica de identidad. Pero el grupo de hackers disputa esto, alegando que también se llevó información personal identificable (PII) de una base de usuarios más amplia.
Transak está integrado con plataformas populares como Metamask, Trust Wallet, Coinbase y Ledger para proporcionar servicios de entrada y salida de fiat a cripto.
Estas integraciones significan que los efectos de la brecha podrían ser de gran alcance, potencialmente afectando a usuarios en muchos ecosistemas cripto importantes.
Declaración de Transak sobre el hackeo
En su artículo de blog, Transak dice que al descubrir el incidente de seguridad, actuaron inmediatamente para contener el ataque y asegurar sus sistemas. Afirmaron que no se accedió a información financiera sensible ni crítica en la brecha.
Los datos comprometidos se limitaron a nombres y detalles básicos de identidad del 1,14% de sus usuarios, una cifra que Transak dice es una "pequeña parte" de su base de usuarios total.
Sin embargo, la afirmación del grupo de ransomware sugiere lo contrario. Alegan que la brecha afectó a un conjunto más amplio de usuarios e incluyó datos PII más sensibles.
La brecha entre lo que dice la compañía y las afirmaciones de los hackers ha dejado a los usuarios en un estado de incertidumbre. La publicación de blog explica que la brecha ocurrió debido a un ataque de phishing a un empleado.
Usando credenciales robadas, el atacante obtuvo acceso al sistema de un proveedor de KYC de terceros, que Transak utiliza para escanear y verificar documentos. El atacante pudo iniciar sesión en el panel de control del proveedor y extraer información de los usuarios desde allí.
Según la compañía, los correos electrónicos, contraseñas, números de teléfono, números de seguridad social y detalles de tarjetas de crédito permanecen seguros. Aseguraron a los usuarios que su plataforma opera como un servicio totalmente no custodio.
Esto significa que, aunque se comprometió la información personal, los fondos de los usuarios (ya sean fiat o cripto) nunca estuvieron en riesgo, ya que la plataforma no retiene fondos de los usuarios.
También ha comenzado a notificar a sus socios, como Metamask y Coinbase, sobre la brecha. Transak ha informado a las autoridades de protección de datos, incluida la Oficina del Comisionado de Información del Reino Unido (ICO), así como a reguladores en toda la UE y EE. UU.
La compañía afirma que aún está realizando revisiones en otras regiones para garantizar el cumplimiento de los estándares globales de protección de datos.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
