- A Transak, provedora de pagamentos em criptomoedas, foi alvo de um grupo de ransomware, afetando 1,14% de seus usuários.
- O atacante acessou dados básicos de identidade por meio de um ataque de phishing a um funcionário, mas a Transak afirma que nenhum dado financeiro foi comprometido.
- O grupo de hackers afirma que a violação é maior do que a Transak admite, sugerindo que mais informações pessoais foram roubadas.
O provedor de pagamentos cripto Transak foi hackeado. Um grupo de ransomware assumiu a responsabilidade pela violação.
O investigador on-chain ZachXBT relatou a violação, dizendo:
“Parece que o provedor de pagamentos cripto Transak foi recentemente violado por um grupo de ransomware que assume a responsabilidade.”
A empresa reconheceu o incidente em um post de blog, confirmando que apenas uma pequena parte dos usuários (cerca de 1,14%) foi afetada.
De acordo com a Transak, apenas nomes e informações básicas de identidade foram comprometidos. Mas o grupo de hackers contesta isso, alegando que informações pessoais identificáveis (PII) de uma base de usuários maior também foram roubadas.
A Transak está integrada a plataformas populares como Metamask, Trust Wallet, Coinbase e Ledger para fornecer serviços de on/off-ramp de fiat para cripto.
Essas integrações significam que os efeitos da violação podem ser amplos, potencialmente afetando usuários em muitos ecossistemas cripto principais.
Declaração da Transak sobre o hack
Em seu post de blog, a Transak diz que, ao descobrir o incidente de segurança, agiu imediatamente para conter o ataque e proteger seus sistemas. Eles afirmaram que nenhuma informação financeiramente sensível ou crítica foi acessada na violação.
Os dados comprometidos limitaram-se a nomes e detalhes básicos de identidade de 1,14% de seus usuários, um número que a Transak diz ser uma “pequena parte” de sua base total de usuários.
No entanto, a alegação do grupo de ransomware sugere o contrário. Eles alegam que a violação impactou um conjunto maior de usuários e incluiu dados PII mais sensíveis.
A lacuna entre o que a empresa diz e as alegações dos hackers deixou os usuários em um estado de incerteza. O post de blog explica que a violação ocorreu devido a um ataque de phishing em um funcionário.
Usando credenciais roubadas, o atacante ganhou acesso ao sistema de um fornecedor de KYC de terceiros, que a Transak usa para escanear e verificar documentos. O atacante conseguiu fazer login no painel do fornecedor e extrair informações dos usuários a partir daí.
Endereços de e-mail, senhas, números de telefone, números de Segurança Social e detalhes de cartão de crédito permanecem seguros, de acordo com a empresa. Eles garantiram aos usuários que sua plataforma opera como um serviço totalmente não custodial.
Isso significa que, embora as informações pessoais tenham sido comprometidas, os fundos dos usuários (seja fiat ou cripto) nunca estiveram em risco, pois a plataforma não detém fundos dos usuários.
A empresa também começou a notificar seus parceiros – como Metamask e Coinbase – sobre a violação. A Transak informou as autoridades de proteção de dados, incluindo o Escritório do Comissário de Informações do Reino Unido (ICO), bem como reguladores em toda a UE e EUA.
A empresa afirma que ainda está conduzindo revisões em outras regiões para garantir a conformidade com os padrões globais de proteção de dados.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
