Filtración de datos de Bitmain
La filtración de datos de Bitmain de 2020 supuso la vulneración y la distribución no autorizadas de registros de entregas y pedidos de clientes de Bitmain (bitmain.com), líder mundial del mercado de equipos ASIC para la minería de criptomonedas (Antminer).
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Ubicaciones geográficas
Acerca de esta brecha de datos
El conjunto de datos expuesto contiene registros de envíos, contacto y cuentas de clientes de equipos de distintos países.
¿Qué información se vio afectada en el incidente de Bitmain?
El archivo de datos de envíos a clientes que se filtró (bitmain.csv) contiene información transaccional sobre los envíos a compradores de equipos de todo el mundo. La filtración afectó a 77 366 clientes únicos y expuso las siguientes categorías de datos sensibles:
- Datos de identidad y de la cuenta: Nombres completos de los clientes y nombres de usuario registrados en la plataforma.
- Datos de contacto: Direcciones de correo electrónico canónicas y números de teléfono (principales y alternativos).
- Datos de entrega física: Direcciones postales completas de envío, ciudades de los destinatarios, códigos postales y códigos de país.
¿Cuántas cuentas se vieron afectadas?
La extracción sistemática de direcciones canónicas y la eliminación de duplicados confirmaron 77 366 direcciones de correo electrónico canónicas únicas de clientes entre un total de 102 095 registros de envíos sin procesar.
Análisis técnico y riesgos de seguridad
El conjunto de datos corresponde a una tabla de tramitación de pedidos exfiltrada del proceso global de ventas de Bitmain. En el sector de las criptomonedas, la vinculación pública de direcciones físicas y números de teléfono con equipos de minería de criptomonedas plantea graves riesgos para la seguridad en la vida real, como la sustitución fraudulenta de tarjetas SIM, los ataques de phishing dirigidos que suplantan al servicio de asistencia técnica en garantía de los equipos y la extorsión física dirigida a operadores de minería con activos de gran valor.
Medidas recomendadas para los usuarios afectados
Los clientes que hayan comprado productos de Bitmain deben:
- Abandonar de inmediato la autenticación de dos factores basada en SMS y pasar a utilizar llaves de seguridad físicas (FIDO/U2F) o aplicaciones de autenticación basadas en el tiempo en todas sus cuentas de correo electrónico y de plataformas de intercambio.
- Tratar cualquier correo electrónico o llamada no solicitados sobre parches del firmware de Antminer, ampliaciones de garantía o problemas aduaneros con los envíos como posibles intentos de phishing.
- Revisar los protocolos de seguridad física personal y de seguridad operativa de sus actividades de minería.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
