Siga CriptoPasion en
ConsenSys informó en una publicación de blog el viernes que alrededor de 7,000 usuarios de la popular billetera de criptomonedas MetaMask se vieron afectados por un incidente de ciberseguridad. Según la empresa de tecnología blockchain propietaria de MetaMask, el objetivo del incidente fue un proveedor de servicios externo que brinda soporte técnico al cliente para ConsenSys. Por lo tanto, el incidente alcanzó a los usuarios que enviaron datos personales al servicio de atención al cliente de MetaMask durante el período del 1 de agosto de 2021 al 10 de febrero de 2023. ConsenSys enfatizó que el incidente no afectó la extensión del navegador MetaMask ni la seguridad de la aplicación móvil.
Detalles del incidente de MetaMask
La compañía explicó que un proveedor de servicios externo que brinda servicios de soporte para ConsenSys fue el objetivo de un incidente de seguridad cibernética. El incidente ocurrió cuando agentes no autorizados accedieron a los sistemas del proveedor. Como resultado de esto, estos terceros pudieron obtener acceso a los datos personales que los usuarios de MetaMask enviaron al servicio de atención al cliente. También según ConsenSys, los datos en cuestión incluyen información básica como la dirección de correo electrónico, por ejemplo. Sin embargo, los tickets de soporte también proporcionan un campo de texto libre para que el usuario lo complete. Por lo tanto, pueden, a su discreción, ingresar cualquier información que, según el envío, pueda constituir datos personales. Esto incluye, por ejemplo, información económica o financiera, nombre, apellido, fecha de nacimiento, número de teléfono y dirección postal «Nuevamente, este tipo de datos personales no son datos personales que solicitamos como parte de la prestación de servicios de soporte», reforzó a ConsenSys. La compañía también señaló que debido a la recopilación limitada de datos, no puede identificar a cada usuario afectado individualmente. Como resultado, la empresa envió un aviso a todos los usuarios que se comunicaron con el servicio de atención al cliente de MetaMask durante el período afectado. Es decir, unas 7.000 personas en todo el mundo.
Medidas de ConsenSys
ConsenSys también dijo que ha tomado medidas para evitar el acceso no autorizado de terceros y está involucrada en la implementación de un programa mejorado de gestión de riesgos de terceros en todos sus servicios. Además, resaltó que la amenaza ya no continúa. La empresa también denunció el caso ante la Comisión de Protección de Datos de Irlanda y la Oficina del Comisionado de Información del Reino Unido. ConsenSys instó a los usuarios a estar atentos a cualquier actividad sospechosa y contacto no solicitado por teléfono, mensaje de texto, correo electrónico o mensaje instantáneo. “Si sospecha de alguna solicitud o mensaje, no los abra y no responda ni haga clic en ningún enlace, pero elimínelos”, concluyó. Siga CriptoPasion en
