El operador de cajeros automáticos de criptomonedas Bitcoin Depot acaba de notificar a sus usuarios de una filtración de datos ocurrida a mediados del año pasado que expuso la información privada de casi 27.000 clientes.
En un aviso a los clientes presentado ante los fiscales generales de Maine y Massachusetts el lunes, Bitcoin Depot afirmó que un total de 26.732 datos de usuarios se vieron afectados por una "violación del sistema externo" que tuvo lugar el 23 de junio de 2024.
Un portavoz de Bitcoin Depot declaró a Cointelegraph que "por orden de las fuerzas del orden federales, se nos pidió que retrasáramos la notificación debido a una investigación en curso sobre el tercero responsable de la filtración".
El aviso de la empresa indicaba que las fuerzas del orden le comunicaron el 13 de junio que la investigación sobre el asunto había concluido, y el portavoz añadió que "recientemente se autorizó el inicio de la notificación a los afectados".
Las empresas de criptomonedas y tecnología suelen ser blanco de hackers, que en lo que va de año han expuesto más de 16.000 millones de credenciales de inicio de sesión de servicios online populares, descubiertas a finales de junio, y han robado datos de usuarios del exchange de criptomonedas Coinbase en mayo.
Se han expuesto nombres y direcciones, pero "no hay pruebas" de uso indebido
Bitcoin Depot indicó en su aviso a los clientes que la filtración afectaba a sus nombres, números de teléfono y números de licencias de conducir, y que también podría haber incluido direcciones, fechas de nacimiento y correos electrónicos.
"No hay pruebas de que se haya hecho un uso indebido de la información de los clientes", afirmó el portavoz de Bitcoin Depot. "Seguimos comprometidos con la protección de los datos y la privacidad de los clientes".
La empresa ha pedido a los clientes que supervisen sus informes crediticios, denuncien cualquier actividad sospechosa y creen alertas de fraude y congelaciones de seguridad con las agencias de crédito, que indicarán a los acreedores que tomen precauciones adicionales antes de abrir o modificar cuentas de crédito a su nombre.
Un hacker irrumpió en el sistema de Bitcoin Depot
El portavoz de Bitcoin Depot afirmó que, en junio de 2024, la empresa "detectó una actividad inusual en su red e inmediatamente inició una investigación con una empresa líder en ciberseguridad".
El 18 de julio de 2024, la empresa de ciberseguridad finalizó su investigación y "confirmó que una parte no autorizada accedió a archivos que contenían información personal de determinados clientes", según el portavoz y el aviso a los clientes.
La empresa no proporcionó más detalles, pero afirmó en su aviso que está cooperando con las fuerzas del orden en relación con el incidente y que ha "tomado medidas para evitar que se repita, mejorando las medidas de seguridad y la supervisión de la seguridad y aumentando la concienciación de la empresa sobre la protección de la seguridad de los datos".
Serie de fugas de datos
Hackers ya han atacado anteriormente a operadores de cajeros automáticos de Bitcoin. Byte Federal reveló en diciembre una filtración de datos que podría haber afectado a 58.000 clientes tras explotarse una vulnerabilidad en el software proporcionado por un tercero.
Afirmó que cerró inmediatamente su plataforma y aseguró que no se habían visto comprometidos los activos ni los fondos de los usuarios.
Coinbase afirmó en mayo que también había sido blanco de actores maliciosos a principios de este año, que sobornaron a contratistas externos del exchange de criptomonedas para obtener información de sus clientes.
La empresa afirmó que rechazó una demanda de rescate de 20 millones de dólares después de que los hackers filtraran datos de los usuarios a mediados de mayo.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.