Filtración de datos de CoinMarketCap

El tipo de datos verificado en el registro de CoinMarketCap es la dirección de correo electrónico. Esta puede ofrecer a los atacantes un indicio claro de que el usuario podría estar interesado en los mercados de criptomonedas, lo que facilita dirigirle ataques. Esta información puede utilizarse para enviar falsas alertas de precios, notificaciones de seguridad de la cuenta, enlaces a carteras de inversión, oportunidades de inversión, promesas de entregas gratuitas de tokens o solicitudes de verificación de billeteras. Los ataques dirigidos pueden resultar más eficaces si el usuario utiliza la misma dirección de correo que en CoinMarketCap para plataformas de intercambio, billeteras, boletines o cuentas en comunidades.

Como este registro no contiene contraseñas, el riesgo de que alguien tome directamente el control de una cuenta no es tan alto como en las filtraciones que sí las incluyen. Aun así, la dirección de correo electrónico puede utilizarse para lanzar ataques de phishing. Los ataques relacionados con criptomonedas suelen recurrir a la urgencia, las fluctuaciones de precios, las advertencias de seguridad o el miedo a perder una oportunidad. Si un usuario hace clic en un enlace falso e introduce los datos de su cuenta de una plataforma de intercambio, de una billetera o de correo electrónico, el daño real se produce en esa siguiente etapa. Por ello, no debe subestimarse una filtración que solo incluya direcciones de correo electrónico.

El número de cuentas afectadas verificado para este registro es de 3 117 548. La fecha registrada del incidente es el 12 de octubre de 2021. El único tipo de datos son las direcciones de correo electrónico. Se ha indicado que las listas de datos examinadas por la plataforma no contienen contraseñas ni información de autenticación, y no se puede demostrar de forma directa que el incidente se produjera en los servidores. Por tanto, la explicación dirigida al usuario debe aclarar que las direcciones de correo electrónico están asociadas con la base de usuarios de CoinMarketCap, sin afirmar que se hayan expuesto contraseñas, fondos o el acceso a las cuentas.

En este registro, las claves privadas de billeteras de criptomonedas, los saldos de activos en criptomonedas, los historiales de transacciones, la información de cuentas en plataformas de intercambio, las tarjetas de pago, las cuentas bancarias, los números de teléfono, las direcciones físicas y los documentos oficiales de identidad no se consideran tipos de datos verificados. La compraventa de direcciones de correo electrónico supone un riesgo grave de ataques dirigidos; sin embargo, ese riesgo no significa que los activos financieros estén directamente comprometidos. El alcance correcto debe describirse como «riesgo de phishing y mensajes dirigidos relacionados con criptomonedas».

Los usuarios con mayor riesgo son quienes también utilizan la dirección de correo de CoinMarketCap en plataformas de intercambio de criptomonedas, servicios de billeteras, aplicaciones de seguimiento de carteras de inversión o plataformas comunitarias. Cuando se utiliza la misma dirección en varios servicios de criptomonedas, un atacante puede asociarla con una persona que invierte en criptomonedas o sigue ese mercado. Esto permite dirigir con mayor precisión falsos mensajes de inicio de sesión en plataformas de intercambio, verificación de billeteras, distribución de tokens o actualización de seguridad.

El segundo grupo de riesgo está formado por usuarios nuevos en el ámbito de las criptomonedas que pueden tener dificultades para distinguir las advertencias de seguridad falsas de los mensajes auténticos de la plataforma. Este grupo puede ser objeto de falsos mensajes de soporte, promesas de inversiones de alta rentabilidad, campañas de tokens gratuitos y enlaces de verificación de cuentas. Tampoco deben pasarse por alto los usuarios corporativos: un empleado que se registre en servicios del mercado de criptomonedas con su correo de trabajo puede recibir mensajes de phishing relacionados con criptomonedas en esa dirección. Estos mensajes pueden afectar no solo a las cuentas personales, sino también a los dispositivos de trabajo y a las cuentas corporativas.

Si usted detecta una coincidencia en el registro de CoinMarketCap, lo primero que debe hacer es comprobar la seguridad de su cuenta de correo electrónico. Utilice una contraseña segura y única, active la autenticación multifactor y revise las sesiones recientes. Active también la autenticación multifactor en los servicios de intercambio de criptomonedas y de billeteras en los que utilice la misma dirección de correo electrónico. Aunque no se haya confirmado que la contraseña esté comprometida en este incidente, recuerde que podrían robársela mediante enlaces de phishing.

Tenga cuidado con los enlaces incluidos en mensajes sobre CoinMarketCap, plataformas de intercambio de criptomonedas, billeteras, distribución de tokens, entregas gratuitas de tokens, alertas de seguridad o actualizaciones de carteras de inversión. Si va a realizar una transacción, escriba manualmente la dirección de la plataforma correspondiente en el navegador o utilice un enlace de confianza que haya guardado previamente. No conecte billeteras, introduzca frases de recuperación, comparta claves privadas ni proporcione códigos de verificación a través de enlaces incluidos en correos electrónicos. Los servicios legítimos nunca le pedirán su clave privada ni sus frases de recuperación.

En el ámbito de las criptomonedas, una dirección de correo electrónico puede revelar intereses de inversión. A largo plazo, puede considerar utilizar una dirección de correo distinta para las plataformas de intercambio de criptomonedas, las herramientas de seguimiento de carteras de inversión y los boletines. Proteja esa dirección con una contraseña segura y autenticación multifactor. Cierre las cuentas de criptomonedas que ya no utilice, cancele las suscripciones a boletines que no lea y reduzca las suscripciones a notificaciones innecesarias. Así se limita la exposición a mensajes dirigidos.

En un entorno corporativo, debe restringirse el uso del correo de trabajo para que los empleados se registren en plataformas financieras y de criptomonedas de alto riesgo. La formación en seguridad también debe abordar específicamente los escenarios de phishing relacionados con criptomonedas, ya que estos mensajes suelen recurrir a alertas de seguridad urgentes o a un lenguaje que destaca supuestas oportunidades. Los usuarios no deben compartir frases de recuperación de billeteras, claves privadas ni códigos de verificación por ningún canal de mensajería. Con hábitos de seguridad adecuados, es posible contener los riesgos de las filtraciones de direcciones de correo electrónico antes de que causen daños graves.

Una coincidencia en este registro indica que la dirección de correo electrónico correspondiente aparece en la lista de correos asociada con CoinMarketCap. No significa que la contraseña del usuario, sus activos en criptomonedas, las claves de sus billeteras o su historial de transacciones formen parte del alcance verificado de este registro. El único tipo de datos verificado es la dirección de correo electrónico. Aun así, el riesgo de recibir mensajes dirigidos relacionados con criptomonedas debe considerarse real.

Después de proteger su cuenta de correo electrónico, compruebe la autenticación multifactor en sus cuentas de plataformas de intercambio de criptomonedas y de billeteras. Verifique por canales oficiales las alertas de seguridad inesperadas, las promesas de entregas gratuitas de tokens, las ventas de tokens y los mensajes que soliciten conectar una billetera. Si su dirección de correo electrónico sigue asociada a cuentas antiguas o que ya no utiliza, cierre esas cuentas o reduzca las notificaciones. La respuesta adecuada en este caso no es alarmarse por sus fondos, sino reforzar la seguridad del correo electrónico y mantenerse más alerta ante los intentos de phishing relacionados con criptomonedas.