Según informes, Figure Technology ha confirmado que algunos archivos de clientes fueron robados tras un engaño a un empleado. La empresa indica que la intrusión ocurrió cuando se utilizó una cuenta interna para descargar un conjunto limitado de registros. La violación no fue causada por un fallo en su sistema blockchain, sino por un error humano.
Los reportes indican que el material robado fue luego publicado en línea por un grupo de hackers que asumió la responsabilidad. Se dice que publicaron alrededor de 2.5 GB de datos tras alegar que las discusiones sobre el rescate fracasaron. Este acontecimiento rápidamente atrajo la atención en todo el ámbito de las criptomonedas y la tecnología financiera.
Nombres de clientes y detalles de contacto entre los datos filtrados
De acuerdo con informes que analizaron muestras de los archivos comprometidos, la información expuesta incluye nombres completos, direcciones, fechas de nacimiento y números de teléfono. Estos son los tipos de detalles que con frecuencia se utilizan en fraudes de identidad o estafas dirigidas.
No se ha divulgado públicamente el número exacto de clientes afectados. Esta cifra desconocida genera incertidumbre sobre las posibles consecuencias.
Los expertos en seguridad alertan que, aunque las cuentas bancarias o billeteras criptográficas no sean modificadas, los datos personales por sí solos pueden representar serios riesgos. Normalmente, este tipo de filtraciones suele ser seguido por llamadas de phishing, ofertas de préstamos fraudulentos e intentos de robo de cuentas.
Capitalización total del mercado de criptomonedas en $2.34 billones en el gráfico diario: TradingView
Figure víctima de un ataque de ingeniería social
Según la cobertura del incidente, los atacantes emplearon un método de ingeniería social para acceder a las credenciales o a la sesión activa de un empleado. En lugar de descifrar códigos, optaron por el engaño. Una vez dentro, los archivos se descargaron utilizando los derechos de acceso de ese empleado.
La compañía indicó que detectó actividad sospechosa y tomó medidas para neutralizarla. Se contrató a expertos forenses externos para revisar los registros del sistema y determinar a qué información se accedió. También se está llevando a cabo una revisión interna más amplia.
Imagen: CybersecAsia
ShinyHunters se atribuyó la responsabilidad de la filtración en su sitio web. Este grupo ha sido relacionado con filtraciones de datos previas que involucraban a empresas tecnológicas y financieras. En este caso, la información se hizo pública tras el aparente rechazo de las demandas de pago.
Figure informó que notificará a los clientes cuya información se vio comprometida. Se ofrecerán servicios gratuitos de monitoreo de crédito a aquellos que reciban una notificación formal. Se aconseja a las personas afectadas que estén alerta ante actividades inusuales y mensajes no solicitados.
Fondos y servicios esenciales seguros
Los informes indican que las operaciones de préstamos y los sistemas en cadena no fueron comprometidos. La infraestructura financiera central de la plataforma no se reportó afectada. Sin embargo, la exposición de datos personales tiene sus propias implicaciones.
Las empresas financieras continúan siendo objetivos frecuentes debido a que manejan archivos detallados de sus clientes. Una sola cuenta de un empleado, si es utilizada de forma incorrecta, puede abrir más puertas de las esperadas. Esta lección vuelve a ser relevante en este caso.
Los reguladores podrían buscar más información en las próximas semanas. Los clientes esperan cifras más claras. El costo a largo plazo, tanto financiero como reputacional, dependerá de la extensión de la distribución de los datos y de la rapidez con que se implementen las medidas de protección.
Imagen destacada de Yahoo Finance, gráfico de TradingView
Proceso editorial de bitcoinist se centra en ofrecer contenido meticulosamente investigado, preciso e imparcial. Mantenemos estrictos estándares de obtención y cada página es revisada cuidadosamente por nuestro equipo de expertos en tecnología y editores experimentados. Este proceso garantiza la integridad, relevancia y valor de nuestro contenido para nuestros lectores.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
