El fondo criptográfico con sede en Malta sufre una violación de datos; 10K registros de usuarios afectados

El mundo de las criptomonedas no es nuevo en el concepto de pirateo. Sin embargo, no se conoce tanto una violación de datos. Malta informó hoy el primer caso de violación de la privacidad en el que Trident Crypto Fund fue víctima de una fuga de datos a gran escala, según informes. Según el Director Técnico de la firma de seguridad cibernética, DeviceLock, Ashot Oganesyan, la violación resultó en la filtración de los registros de 10,000 usuarios y aprovechó las vulnerabilidades encontradas en el sitio web de la fundación.

De acuerdo con la información proporcionada por el Director Técnico, los datos de aproximadamente 266,000 personas registradas en el fondo se publicaron en numerosos sitios web para compartir archivos, luego del ataque. Según el informe,

"… esta es la mayor fuga de datos sobre los depositantes de cifrado de la Federación de Rusia. La base de datos contiene correos electrónicos y contraseñas de clientes, con la ayuda de los cuales los estafadores pueden iniciar sesión en su cuenta personal y retirar el dinero invertido en sus billeteras electrónicas ".

Esta base de datos se publicó en línea el 20 de febrero y el 3 de marzo, los piratas informáticos pudieron descifrar y publicar una lista de 120,000 contraseñas. Cuando se contactó a una de las víctimas de la violación, confirmaron una conexión con Trident Crypto Fund. Sin embargo, el usuario no había invertido en el Fondo y simplemente se había registrado para un seminario.

El fondo parecía ofrecer a sus clientes los 10 principales índices criptográficos para invertir, calculados por el Fondo. Afirmó que una inversión a través de ella generaría altos rendimientos. Como se señala en el informe, su índice de fondos creció un 1400% en 2017, mientras que BTC, en su corrida de toros, solo había observado un crecimiento del 800%.

El informe agregó tomas de Alexei Krichevsky, un experto de la Academia de Finanzas y Gestión de Inversiones, quien señaló que la filtración se produjo desde un fondo de cifrado que ni siquiera estaba entre los 20 principales de 900 fondos de cifrado. Añadió

"… la infraestructura de ambos sitios y la protección de los fondos de criptomonedas es más simple que, por ejemplo, los bancos y otras compañías financieras. Por lo tanto, se pueden esperar más fugas en el futuro ".