Filtración de datos de Ledger

Las categorías de datos verificadas son direcciones de correo electrónico, nombres, números de teléfono y direcciones físicas. Las direcciones de correo electrónico pueden utilizarse en mensajes sobre falsas alertas de seguridad, amenazas de cierre de cuentas, actualizaciones falsas de monederos y cambios de dispositivo. Los nombres hacen que estos mensajes parezcan más convincentes. Los números de teléfono suponen un riesgo de fraude por SMS, ingeniería social mediante llamadas e intentos de tomar el control de la cuenta con el operador de telefonía. Las direcciones físicas son una categoría más sensible en el contexto de los clientes de monederos de hardware para criptoactivos; pueden vincularse a la selección de objetivos, la intimidación, las notificaciones de envío falsas y situaciones que aumentan la preocupación por la seguridad personal.

No se ha confirmado que esta filtración de datos de Ledger expusiera contraseñas, frases de recuperación, claves privadas, información de tarjetas de pago, datos bancarios, números de documentos oficiales de identidad ni información de salud. Esta distinción es importante: no puede considerarse que el modelo de seguridad del monedero de hardware ni los criptoactivos del usuario se hayan visto directamente comprometidos. No obstante, los datos de contacto pueden aportar contexto suficiente para ataques que intenten ganarse la confianza del usuario. En particular, en el ámbito de los criptoactivos, los atacantes tratan de convencer a los usuarios de que compartan su frase de recuperación mediante engaños, en lugar de recurrir a una toma de control por medios técnicos.

El alcance verificado se limita a los datos de clientes de comercio electrónico y marketing que quedaron expuestos a un acceso no autorizado el 25 de junio de 2020. El número de cuentas únicas se mantiene en 1 075 241. Se ha observado que los datos de un grupo más reducido de clientes incluyen información de contacto detallada, como nombre, teléfono y dirección postal. Por lo tanto, no deben ampliarse las categorías de datos del registro; campos como contraseñas, semillas de monederos de criptoactivos, claves privadas, tarjetas de pago o datos bancarios no deben añadirse a los tipos de datos verificados. Una ampliación incorrecta genera alarma innecesaria entre los usuarios y dificulta identificar las medidas que realmente deben tomar.

La cronología de la filtración también es limitada y concreta. El acceso se sitúa en junio de 2020, y la difusión más amplia del conjunto de datos, en diciembre de 2020. Por tanto, no debe presentarse como una nueva filtración de Ledger de 2025 o 2026. Las advertencias de seguridad o las campañas de phishing actuales pueden deberse a la reutilización de estos antiguos datos de clientes; sin embargo, esto no implica automáticamente una nueva filtración de datos. La fecha de la página de LeakData debe mantener esta distinción.

El principal grupo en riesgo está formado por clientes que han comprado un producto de Ledger o que han facilitado su dirección de correo electrónico, número de teléfono o dirección de entrega durante el proceso de compra. Si los atacantes creen que estos clientes poseen criptoactivos, pueden enviar mensajes diseñados específicamente para este grupo. Los mensajes pueden presentarse como actualizaciones de dispositivos, verificaciones de seguridad, entregas falsas, devoluciones falsas, instalaciones de aplicaciones nuevas o avisos urgentes que afirman proceder del equipo de soporte. Los nombres y las direcciones permiten personalizar los mensajes, lo que puede llevar al destinatario a creer que son auténticos.

El segundo grupo de riesgo está formado por personas que utilizan el mismo número de teléfono para servicios financieros, de correo electrónico y de criptoactivos. Cuando se filtra el número de teléfono, los atacantes pueden intentar engañar al servicio de atención del operador, interceptar códigos de verificación o presionar al usuario para que tome una decisión equivocada mediante un volumen excesivo de llamadas y mensajes. El tercer grupo de riesgo está formado por usuarios a los que se atribuye un elevado valor económico asociado a su domicilio. La cantidad de criptoactivos no puede verificarse a partir de este conjunto de datos; sin embargo, los atacantes pueden utilizar incluso el mero conocimiento de que alguien es cliente de un monedero de hardware para seleccionar objetivos.

Los usuarios deben activar la autenticación multifactor en todas las cuentas críticas que utilicen la dirección de correo electrónico asociada a Ledger, elegir una contraseña única y robusta para la cuenta de correo electrónico y añadir contraseñas de seguridad adicionales o restricciones para las gestiones en tienda a la cuenta con el operador de telefonía. Los usuarios no deben facilitar las palabras de recuperación en ningún formulario web, pantalla de chat, conversación telefónica ni mensaje de soporte. La frase de recuperación del monedero de hardware solo debe utilizarse en el proceso de recuperación seguro del dispositivo; no deben iniciarse operaciones a través de enlaces recibidos por correo electrónico o SMS.

Los mensajes relacionados con Ledger que se reciban por teléfono y correo electrónico deben examinarse con especial cuidado. Las actualizaciones falsas de dispositivos, las alertas de seguridad falsas, los seguimientos de entregas falsos y las solicitudes urgentes de verificación deben comprobarse escribiendo manualmente el dominio oficial en una pestaña independiente del navegador. Los usuarios cuya dirección física se haya filtrado deben revisar sus preferencias de entrega de paquetes, sus hábitos de almacenamiento de dispositivos valiosos en casa y sus publicaciones visibles en redes sociales. Dado que no se ha confirmado ninguna filtración de contraseñas, en lugar de entrar en pánico y restablecer todos los sistemas, debe reforzarse primero la seguridad de las cuentas de correo electrónico y de criptoactivos.

A largo plazo, los usuarios de criptoactivos deben separar en la medida de lo posible los datos que utilizan para compras, plataformas de intercambio, correo electrónico y comunicaciones personales. Las medidas prácticas, como utilizar una dirección de correo electrónico desechable o exclusiva para los pedidos de monederos de hardware, un número de teléfono que solo se facilite cuando sea necesario y una estrategia de almacenamiento tras la entrega, reducen el riesgo. El uso conjunto de un alias de correo electrónico, un gestor de contraseñas robusto, la concienciación sobre la seguridad física y las restricciones en la cuenta con el operador reduce considerablemente el impacto de este tipo de filtraciones de datos de clientes.

La filtración de datos de Ledger demuestra que, en la seguridad de los criptoactivos, la resistencia técnica del dispositivo es tan importante como la privacidad de los datos de los clientes. Aunque los propios criptoactivos no se hayan visto directamente comprometidos, que un atacante obtenga suficiente contexto sobre un usuario puede tener consecuencias graves. Por ello, los usuarios no solo deben mantener actualizado el software de su monedero; también deben revisar periódicamente dónde se utiliza su información de contacto, qué cuentas están vinculadas al mismo correo electrónico y en qué procesos de verificación interviene su número de teléfono.

Los usuarios de LeakData cuyos datos coincidan con los de la filtración de Ledger deben interpretar esta coincidencia como una vinculación con el incidente de datos de clientes de comercio electrónico y marketing del 25 de junio de 2020. La coincidencia no significa que los activos del monedero del usuario se hayan visto comprometidos; sin embargo, la combinación de correo electrónico, teléfono, nombre y dirección supone una alta probabilidad de fraude dirigido. Las medidas del usuario deben centrarse principalmente en la seguridad de la cuenta de correo electrónico, la protección de la línea telefónica, la prevención frente a mensajes de soporte falsos y en no compartir nunca la frase de recuperación, bajo ninguna circunstancia.

Las categorías de datos de esta página se limitan a los campos verificados y no se amplían de forma que genere temor innecesario. La forma más precisa de abordar una filtración de datos de Ledger es evaluar por separado la seguridad de los criptoactivos y la de los datos de comunicación personal. Para proteger los activos, deben protegerse la frase de recuperación y el acceso al dispositivo; para proteger los datos personales, deben reducirse los riesgos relacionados con el correo electrónico, el teléfono, la dirección y la ingeniería social. Al considerar ambos aspectos de manera conjunta, el usuario queda mejor preparado frente a la reutilización de una antigua filtración de datos de clientes en ataques actuales.