Por Hannah Pérez  

La empresa detrás de las populares billeteras hardware de criptomonedas, Ledger, es víctima de una brecha de datos que afecta a su procesador de pagos de terceros, Global-e. Otras empresas también se ven afectadas. 

***

  • Ledger está lidiando con un nuevo incidente de exposición de datos de usuarios. 
  • Su procesador de pagos de terceros, Global-e, informó sobre una brecha de seguridad.
  •  El incidente involucra el acceso no autorizado a información como nombres y detalles de contacto.
  • Ledger aclaró que la brecha no afecta el hardware ni software de sus monederos. 

La empresa de billeteras hardware para criptomonedas Ledger se está enfrentando a una nueva exposición de datos personales de sus clientes debido a una brecha en los sistemas de su procesador de pagos tercerizado, Global-e.

Los clientes de Global-e recibieron una notificación por correo electrónico, según informó inicialmente el detective en cadena ZachXBT, quien compartió en redes sociales una captura del aviso. El incidente involucra el acceso no autorizado a información como nombres y detalles de contacto, aunque no se ha revelado el número exacto de usuarios afectados, según se indicó.

Según informes, la brecha fue detectada por Global-e, quien contrató expertos forenses independientes para investigar el acceso indebido a su sistema en la nube. En la notificación por correo electrónico a los clientes, la empresa confirmó que se expusieron datos personales, pero no información de pagos ni secretos relacionados con activos digitales, como las 24 palabras de recuperación o saldos en Blockchain.

Ledger confirma la violación

Ledger, por su parte, ha confirmado al medio de noticias CoinDesk que la violación no ocurrió en sus propios sistemas, hardware o software, los cuales permanecen seguros. La fabricante de monederos enfatizó que el problema se limitó a datos de órdenes en los servidores de Global-e, utilizado como comerciante de registro para compras internacionales en Ledger.com.

“Para evitar dudas, como el producto Ledger es autocustodial, Global-e no tiene acceso a sus 24 palabras, al saldo de la cadena de bloques ni a ningún secreto relacionado con los activos digitales“, indicó la empresa en un correo electrónico al medio citado.

Además, Ledger, con sede en París, aclaró que no es la única marca impactada, ya que el acceso no autorizado afectó sistemas de Global-e que almacenan datos de pedidos de múltiples marcas. La compañía francesa está colaborando con Global-e para notificar a los usuarios y reiteró su compromiso con la industria contra los hackers.

Hasta el momento, Ledger no ha emitido una declaración pública detallada sobre el alcance de la brecha, incluyendo cuánto tiempo estuvo accesible la información o si se expusieron datos adicionales. La fecha exacta del exploit no ha sido especificada en las comunicaciones.

“Seguimos unidos a la industria en guerra contra los piratas informáticos y los malos actores que intentan incansablemente robar la información de los usuarios en el ecosistema y el espacio del comercio electrónico en general”, agregó Ledger a CoinDesk.

Otra marca en el historial de incidentes

Este incidente se suma a un historial problemático para Ledger en materia de seguridad de datos. En 2020, una base de datos con información de más de 270.000 clientes –incluyendo nombres, emails, números de teléfono y, en algunos casos, direcciones físicas– fue publicada en foros en línea tras una brecha en su socio de e-commerce Shopify.

Además, en 2023, la empresa enfrentó un hackeo que drenó casi 500.000 dólares de aplicaciones de finanzas descentralizadas.

Expertos en ciberseguridad advierten que estas exposiciones podrían aumentar los riesgos de phishing y ataques dirigidos contra usuarios de criptomonedas, aunque Ledger asegura que no se comprometieron activos digitales. La compañía no ha proporcionado más detalles sobre medidas adicionales de mitigación.

Artículo redactado con ayuda de IA, editado por DiarioBitcoin

Imagen de Unsplash


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados