Vazamento de dados de CoinTracker

O principal tipo de dado no registro da CoinTracker é o endereço de e-mail. Ele fornece um forte indício de que o usuário pode estar associado a um serviço de acompanhamento de portfólios ou impostos sobre criptomoedas. Essa informação pode ser usada em mensagens falsas sobre relatórios fiscais, atualizações de portfólio, verificação de carteiras de criptomoedas, vinculação a corretoras, airdrops, alertas de segurança ou confirmação de conta. Como usuários do setor de criptomoedas costumam ser vistos como alvos de alto valor, até mesmo um endereço de e-mail isolado pode ser valioso para os invasores.

O campo de número de telefone parcial deve ser interpretado com mais cautela. Embora haja relatos de que esse campo aparece nos conjuntos de dados, a CoinTracker declarou que não coleta números de telefone e que esses campos não têm origem em seu serviço. Informações parciais de telefone não podem ser usadas de forma tão direta quanto um número completo; porém, quando combinadas com outros conjuntos de dados, podem facilitar a criação de um perfil do usuário. Neste caso, como não foi verificada a presença de senha, chave de carteira de criptomoedas, saldo de portfólio ou dados de conta financeira, o risco está nas mensagens direcionadas, e não na perda direta de ativos.

O número verificado de contas afetadas neste registro é 1.557.153. A data registrada para o incidente é 1 de dezembro de 2022. As categorias de dados são endereços de e-mail e números de telefone parciais. Como o incidente está associado a um serviço de e-mail terceirizado, os portfólios ou dados fiscais dos usuários da plataforma principal da CoinTracker não devem ser apresentados como parte deste registro. O registro deve ser considerado um vazamento de informações de contato que indicam uma possível associação do usuário à CoinTracker.

Neste registro, senha, hash de frase-senha, chave privada de carteira de criptomoedas, frase de recuperação, saldo de portfólio, histórico de transações, formulário fiscal, cartão de pagamento, conta bancária e documento oficial de identidade não são categorias de dados verificadas. É compreensível que os usuários da CoinTracker se preocupem com esses campos devido ao contexto das criptomoedas; porém, a gestão adequada do registro exige que não sejam incluídos dados financeiros ou de carteiras que não tenham sido verificados. O risco decorre de fraudes direcionadas que combinam informações de contato com o contexto das criptomoedas.

Os usuários mais expostos ao risco são aqueles que usam o mesmo endereço de e-mail da CoinTracker em corretoras de criptomoedas, serviços de carteira, ferramentas de contabilidade ou comunidades de investimento. A reutilização do mesmo endereço em diferentes serviços de criptomoedas facilita que os invasores classifiquem o usuário como alguém que possui criptoativos ou acompanha questões tributárias. Essa informação pode ser usada em mensagens falsas sobre o período de declaração de impostos, vinculação de portfólio, associação de carteiras ou verificação de conta.

O segundo grupo de risco é formado por usuários que não conhecem os detalhes técnicos da elaboração de relatórios fiscais e do acompanhamento de portfólios de criptomoedas. Mensagens falsas como 'seu relatório fiscal está pronto', 'a conexão com sua carteira foi perdida', 'seu portfólio está em risco' ou 'sua conta está aguardando verificação' podem ter esses usuários como alvo. Usuários corporativos também devem ter cautela: funcionários que se cadastram em uma ferramenta de impostos ou portfólios de criptomoedas com o e-mail de trabalho podem receber mensagens de phishing sobre criptomoedas na caixa de entrada profissional. Mesmo que essas mensagens tenham como alvo ativos pessoais, abri-las em dispositivos de trabalho pode representar um risco para a empresa.

Se você encontrar uma correspondência no registro da CoinTracker, verifique primeiro a segurança da sua conta de e-mail. Use uma senha forte e exclusiva nessa conta, ative a autenticação multifator e revise as sessões recentes. Neste incidente, a senha não é um dado verificado; ainda assim, a segurança do e-mail é uma prioridade, pois senhas ou informações de carteira podem ser roubadas por meio de links de phishing. Mantenha também a autenticação multifator ativa nas suas contas da CoinTracker e das corretoras de criptomoedas.

Examine com cuidado os links em mensagens sobre CoinTracker, relatórios fiscais, associação de portfólios, conexões com corretoras de criptomoedas, verificação de carteiras ou airdrops. Se você for realizar uma transação, digite o endereço do serviço diretamente no navegador ou use um favorito confiável. Não informe chaves privadas, frases de recuperação, códigos de verificação ou senhas de corretoras por meio de links recebidos por e-mail. Serviços legítimos de criptomoedas não solicitam chaves privadas nem frases de recuperação. Solicitações semelhantes recebidas por SMS em decorrência das informações parciais de telefone também devem ser tratadas com cautela.

Mesmo quando se trata apenas de dados de comunicação, as informações associadas a ferramentas de acompanhamento de impostos e portfólios de criptomoedas são relevantes, pois revelam os interesses financeiros do usuário. No longo prazo, usar um endereço de e-mail separado para serviços de criptomoedas pode ajudar você a manter as mensagens direcionadas fora da sua conta de e-mail principal. Proteja esse endereço com uma senha forte, autenticação multifator e verificações regulares das sessões. Encerre o uso de ferramentas de criptomoedas, newsletters e vínculos de portfólio que não utiliza mais ou, pelo menos, reduza as permissões de notificação.

Para as instituições, a segurança dos prestadores de serviços terceirizados é tão importante quanto a da aplicação principal. Quando há vazamentos em sistemas de envio de e-mail, listas de contatos de clientes e ferramentas de marketing, ataques direcionados podem começar mesmo que os dados financeiros não sejam diretamente afetados. Como estratégia permanente, use uma senha exclusiva para cada serviço de criptomoedas, ative a autenticação multifator, verifique e-mails suspeitos e adote o hábito de não inserir chaves privadas em nenhum formulário on-line. Com essa disciplina, fica mais fácil lidar com vazamentos de dados de comunicação.

Uma correspondência neste registro indica que o endereço de e-mail em questão está entre as contas associadas ao incidente da CoinTracker. A correspondência não significa que os criptoativos, saldos de portfólio, relatórios fiscais, senha ou chaves de carteira do usuário façam parte do escopo verificado deste registro. O escopo verificado se limita ao endereço de e-mail e ao campo de telefone parcial registrado nos conjuntos de dados do vazamento.

Depois de proteger sua conta de e-mail e sua conta da CoinTracker, verifique as configurações de segurança das suas contas em corretoras e carteiras de criptomoedas. Confirme pelos canais oficiais qualquer mensagem inesperada sobre relatório fiscal, alerta de portfólio, conexão com corretora ou verificação de carteira. Trate também com cautela os links recebidos por SMS, pois existe a possibilidade de que informações parciais de telefone sejam cruzadas com outros conjuntos de dados. A atitude adequada nessa situação não é entrar em pânico com suas finanças, mas reforçar a segurança do e-mail e a atenção às mensagens com temas ligados a criptomoedas.