El proveedor de servicio externo de BlockFi, Hubspot ha sufrido un ataque que ha logrado burlar su seguridad y adentrarse en sus bases de datos. Como consecuencia, los datos personales de muchos clientes de BlockFi han sido sustraídos.
El pasado 19 de marzo, la plataforma de servicios financieros criptográficos BlockFi advirtió a sus usuarios acerca de un problema de seguridad que podría haber comprometido sus datos personales. Este problema tiene que ver con una violación de seguridad de la compañía Hubspot, un proveedor de servicio externos. Hubspot ejerce como un proveedor de almacenamiento para guardar datos como nombres, direcciones o correos electrónicos de los usuarios de BlockFi. Utilizando este tipo de servicios, BlockFi descentraliza parte de los datos de sus usuarios y no tiene la necesidad de albergar dichos datos por sí mismo.
Según los mensajes en el Twitter oficial de BlockFi, el ataque a Hubspot se realizaría por un grupo organizado de hackers el 18 de marzo. El objetivo principal de los atacantes habría sido obtener estos datos personales de los clientes de BlockFi con el objetivo de utilizarlos de forma maliciosa. No es la primera vez que los hackers emplean datos como correos electrónicos o números de teléfono para ejecutar ataques de «phishing». Este ataque consisten en hacerse pasar por la administración de las propias plataformas y tratar de obtener credenciales o datos sensibles de los clientes para acceder a sus cuentas.
BlockFi ha advertido acerca del ataque a Hubspot para prevenir a sus propios usuarios de posibles intentos de phishing. La compañía estadounidense está trabajando estrechamente con Hubspot para tratar de minimizar los posibles daños y dar con la identidad del grupo de atacantes. Por otro lado, BlockFi también ha tranquilizado a sus clientes recordando que datos sensibles como contraseñas o números de seguridad nunca se han albergado en servicios como Hubspot.
La investigación está priorizando el averiguar la cantidad de datos que han podido ser comprometidos y así comunicarse con las posibles víctimas. Todos los clientes afectados recibirán un correo en los próximos días que conozcan su situación y pueden estar prevenidos. Se ha recomendado a todos los usuarios de BlockFi que desconfíen de los correos que reciban con respecto a la plataforma, de fuentes no oficiales.
BlockFi también lanzó una serie de recomendaciones para que sus clientes protegiesen sus datos de los posibles atacantes, son las siguientes:
- Buena higiene de contraseñas.
- Autenticación de dos factores (2FA).
- Aplicaciones confiables de listas permitidas.
- Prevención contra posibles estafas a través de correos o números de teléfonos sospechosos.
La compañía Ledger también fue víctima de un volcado de datos similar al que le ha sucedido a BlocFi. En diciembre del 2020 la compañía de hardware crypto sufrió un ataque y perdió la información de miles de sus usaurios, entre esta información se encontraban las direcciones físicas de más de 250.000 clientes. Muchos usuarios comenzaron a recibir amenazas en las que se les amenazaba con agredirlos directamente en sus casas, por suerte no se registró ningún ataque.
Seguir leyendo acerca de conferencia Bitcoin Miami 2022, es posible que te parezca interesante.
