Filtración de datos de CoinTracker

El principal tipo de dato del registro de CoinTracker es la dirección de correo electrónico. Esta dirección constituye un indicio sólido de que el usuario podría estar vinculado a un servicio de seguimiento de carteras de criptomonedas o de gestión fiscal. Esta información puede utilizarse para enviar mensajes falsos sobre informes fiscales, actualizaciones de cartera, verificación de billeteras de criptomonedas, vinculación con plataformas de intercambio, airdrops, alertas de seguridad o confirmación de cuentas. Como los usuarios del sector de las criptomonedas suelen considerarse objetivos de alto valor, incluso una dirección de correo electrónico por sí sola puede resultar valiosa para los atacantes.

El campo de número de teléfono parcial debe interpretarse con mayor cautela. Aunque se ha informado de que este campo aparece en los conjuntos de datos, CoinTracker ha declarado que no recopila números de teléfono y que estos campos no proceden de su servicio. La información parcial de un teléfono no puede utilizarse de forma tan directa como un número completo; sin embargo, al combinarla con otros conjuntos de datos, puede facilitar la creación de un perfil del usuario. En este caso, como no se ha verificado la exposición de contraseñas, claves de billeteras de criptomonedas, saldos de carteras ni datos de cuentas financieras, el riesgo se centra en los mensajes dirigidos al usuario y no en la pérdida directa de activos.

El número verificado de cuentas afectadas en este registro es de 1 557 153. La fecha del incidente consta como el 1 de diciembre de 2022. Las categorías de datos son direcciones de correo electrónico y números de teléfono parciales. Dado que el incidente está relacionado con un servicio de correo electrónico de terceros, las carteras de los usuarios y los datos fiscales de la plataforma principal de CoinTracker no deben presentarse como parte de este registro. El registro debe considerarse una filtración de información de contacto que indica que el usuario podría estar vinculado a CoinTracker.

En este registro, no se han verificado como categorías de datos las contraseñas, los hashes de frases de contraseña, las claves privadas de billeteras de criptomonedas, las frases de recuperación, los saldos de carteras, los historiales de transacciones, los formularios fiscales, las tarjetas de pago, las cuentas bancarias ni los documentos de identidad oficiales. Es comprensible que los usuarios de CoinTracker se preocupen por estos datos debido al contexto de las criptomonedas; sin embargo, una gestión adecuada del registro exige no añadir datos financieros ni de billeteras cuya exposición no se haya verificado. El riesgo surge del fraude dirigido que puede facilitar la combinación de información de contacto con el contexto de las criptomonedas.

Los usuarios con mayor riesgo son quienes utilizan la misma dirección de correo electrónico de CoinTracker en plataformas de intercambio de criptomonedas, servicios de billeteras, herramientas de contabilidad o comunidades de inversión. Reutilizar la misma dirección en distintos servicios de criptomonedas facilita que los atacantes identifiquen al usuario como poseedor de criptoactivos o como alguien que lleva un seguimiento de sus obligaciones fiscales. Esta información puede utilizarse en mensajes falsos sobre la temporada de declaraciones fiscales, la vinculación de carteras, la asociación de billeteras o la verificación de cuentas.

El segundo grupo de riesgo está formado por usuarios que no conocen los detalles técnicos de la elaboración de informes fiscales sobre criptomonedas y del seguimiento de carteras. Estos usuarios pueden ser el objetivo de mensajes falsos como 'su informe fiscal está listo', 'se ha perdido la conexión con su billetera', 'su cartera está en riesgo' o 'su cuenta está pendiente de verificación'. Los usuarios de empresas también deben actuar con cautela: los empleados que se registren en una herramienta de gestión fiscal o de seguimiento de carteras de criptomonedas con su correo electrónico laboral pueden recibir mensajes de phishing relacionados con las criptomonedas en sus bandejas de entrada del trabajo. Aunque estos mensajes se dirijan a activos personales, abrirlos en dispositivos de trabajo puede suponer un riesgo para la empresa.

Si encuentra una coincidencia en el registro de CoinTracker, lo primero que debe hacer es comprobar la seguridad de su cuenta de correo electrónico. Utilice una contraseña segura y exclusiva para esa cuenta, active la autenticación multifactor y revise las sesiones recientes. En este incidente no se ha verificado la exposición de contraseñas; aun así, la seguridad del correo electrónico es prioritaria, porque los enlaces de phishing pueden utilizarse para robar contraseñas o información de billeteras. También debe mantener activa la autenticación multifactor en sus cuentas de CoinTracker y de plataformas de intercambio de criptomonedas.

Examine con cuidado los enlaces de los mensajes relacionados con CoinTracker, informes fiscales, asociación de carteras, conexiones con plataformas de intercambio de criptomonedas, verificación de billeteras o airdrops. Si va a realizar una transacción, escriba directamente la dirección del servicio correspondiente en el navegador o utilice un marcador de confianza. No introduzca claves privadas, frases de recuperación, códigos de verificación ni contraseñas de plataformas de intercambio a través de enlaces recibidos por correo electrónico. Los servicios legítimos de criptomonedas no solicitan claves privadas ni frases de recuperación. También debe tratar con cautela las solicitudes similares que reciba por SMS a raíz de la información telefónica parcial.

Las herramientas de gestión fiscal y seguimiento de carteras de criptomonedas son relevantes incluso por los datos de comunicación asociados a ellas, ya que estos revelan los intereses financieros del usuario. A largo plazo, utilizar una dirección de correo electrónico independiente para los servicios de criptomonedas puede ayudar a separar los mensajes dirigidos de la cuenta de correo principal. Proteja esa dirección con una contraseña segura, autenticación multifactor y revisiones periódicas de las sesiones. Dé de baja las herramientas de criptomonedas, las suscripciones a boletines y las vinculaciones de carteras que ya no utilice o, al menos, reduzca los permisos de notificación.

Para las instituciones, la seguridad de los proveedores de servicios externos es tan importante como la de la aplicación principal. Cuando se producen filtraciones en sistemas de envío de correo electrónico, listas de contacto de clientes y herramientas de marketing, pueden comenzar los ataques dirigidos aunque los datos financieros no se vean afectados directamente. La estrategia permanente para los usuarios consiste en utilizar una contraseña exclusiva para cada servicio de criptomonedas, activar la autenticación multifactor, comprobar los correos sospechosos y adquirir el hábito de no introducir claves privadas en ningún formulario en línea. Esta disciplina ayuda a gestionar mejor las filtraciones de datos de comunicación.

Una coincidencia en este registro indica que la dirección de correo electrónico correspondiente figura entre las cuentas relacionadas con el incidente de CoinTracker. Una coincidencia no significa que los criptoactivos, los saldos de las carteras, los informes fiscales, la contraseña o las claves de las billeteras del usuario formen parte del alcance verificado de este registro. El alcance verificado se limita a la dirección de correo electrónico y al campo de teléfono parcial recogido en los conjuntos de datos de la filtración.

Después de proteger su cuenta de correo electrónico y su cuenta de CoinTracker, revise la configuración de seguridad de sus cuentas de plataformas de intercambio y billeteras de criptomonedas. Verifique por canales oficiales cualquier mensaje inesperado sobre informes fiscales, alertas de cartera, conexiones con plataformas de intercambio o verificación de billeteras. También debe tratar con cautela los enlaces recibidos por SMS, ya que la información telefónica parcial podría combinarse con otros conjuntos de datos. En esta situación, la respuesta adecuada no es alarmarse por sus finanzas, sino reforzar la seguridad del correo electrónico y mantenerse alerta ante los mensajes relacionados con las criptomonedas.