Filtración de datos de Kroll de 2023

Según el comunicado de Kroll, un atacante logró que el número de teléfono de T-Mobile de un empleado se transfiriera a otra SIM sin autorización. Después, utilizó el control del número para acceder a la cuenta del empleado.

A continuación, el atacante accedió a archivos que contenían información personal de algunos reclamantes en los procedimientos de quiebra de BlockFi, FTX y Genesis. Los hallazgos publicados no indican que las plataformas de negociación de las empresas se vieran comprometidas.

Según informaciones de medios independientes, los archivos a los que se accedió contenían nombres, direcciones postales, datos de contacto e información sobre las reclamaciones contra los deudores. Las categorías exactas pueden variar según la persona y el procedimiento de quiebra.

Kroll y las empresas afectadas afirmaron que las contraseñas de las cuentas y los fondos de los clientes no formaron parte del incidente. Esta distinción no elimina el riesgo de recibir mensajes convincentes adaptados a cada reclamante.

Kroll no ha divulgado públicamente el número total de personas afectadas, sin contar duplicados. Se enviaron notificaciones a las personas identificadas como afectadas; el número total de clientes o reclamantes de FTX, BlockFi y Genesis no se utiliza como cifra de afectados por la filtración.

Los datos exactos sobre reclamaciones en procedimientos de quiebra pueden dar credibilidad a avisos falsos de retirada de fondos o a promesas de pago de reclamaciones. Tras el incidente, se informó de mensajes de phishing que suplantaban a FTX.

Que un mensaje incluya un nombre, una dirección o un dato correcto sobre una reclamación no demuestra que el remitente esté autorizado. Las solicitudes inesperadas de transferencias, conexión de billeteras o documentos de identidad deben tratarse con cautela.

Kroll afirmó que protegió las tres cuentas afectadas, contuvo el incidente y notificó a las personas afectadas. FTX y BlockFi también advirtieron a sus clientes a través de sus propios canales de comunicación.

Los avisos relacionados con una quiebra deben verificarse en el portal oficial de reestructuración de Kroll correspondiente al caso, en lugar de utilizar un enlace incluido en un correo electrónico. No se debe responder a solicitudes inesperadas de contraseñas, códigos de verificación, claves de billeteras o pagos.

Los reclamantes pueden supervisar la actividad de sus cuentas, utilizar una contraseña única para cada servicio y, cuando sea posible, optar por la autenticación multifactor mediante una aplicación o una llave física en lugar de SMS.