Vazamento de dados da Kroll em 2023
O vazamento de dados da Kroll em 2023 foi um incidente de comprometimento de contas que expôs alguns arquivos de credores mantidos para os processos de falência de FTX, BlockFi e Genesis.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes
- Endereços físicos
- Informações de contato
- Bankruptcy claim information
Sobre este vazamento
A Kroll afirmou que foi informada em 19 de agosto de 2023 de que o número de telefone de um funcionário havia sido alvo de um ataque de troca de SIM.
O incidente se limitou a contas e arquivos específicos usados no trabalho de reestruturação da Kroll. A FTX e a BlockFi afirmaram que seus próprios sistemas não foram diretamente comprometidos e que os fundos dos clientes e as senhas das contas não foram afetados.
Como ocorreu o vazamento de dados da Kroll?
Segundo o comunicado da Kroll, um invasor fez com que um número de telefone da T-Mobile pertencente a um funcionário fosse transferido para outro SIM sem autorização. O controle do número foi então usado para acessar a conta do funcionário.
Em seguida, o invasor acessou arquivos que continham informações pessoais de alguns credores dos processos de falência de BlockFi, FTX e Genesis. As conclusões publicadas não indicam que as plataformas de negociação dessas empresas tenham sido comprometidas.
Quais informações podem ter sido afetadas?
Reportagens independentes apontam nomes, endereços postais, dados de contato e informações sobre créditos reivindicados contra devedores entre os dados contidos nos arquivos acessados. As categorias exatas podem variar conforme a pessoa e o processo de falência.
A Kroll e as empresas afetadas afirmaram que as senhas das contas e os fundos dos clientes não estavam envolvidos. Essa distinção não elimina o risco de mensagens convincentes, personalizadas para cada credor.
Quantas pessoas foram afetadas?
A Kroll não divulgou publicamente o número total de pessoas distintas afetadas. Foram enviadas notificações às pessoas identificadas como afetadas; o total de clientes ou credores de FTX, BlockFi e Genesis não é usado como contagem de pessoas afetadas pelo vazamento.
Quais riscos esse incidente pode gerar?
Informações corretas sobre créditos reivindicados em processos de falência podem dar credibilidade a avisos falsos de saque ou a promessas de pagamento desses créditos. Após o incidente, foram relatadas mensagens de phishing que se passavam por comunicações da FTX.
Uma mensagem que contenha um nome, endereço ou detalhe correto sobre um crédito reivindicado não comprova que o remetente esteja autorizado. Solicitações inesperadas de transferências, conexão de carteiras ou documentos de identidade devem ser tratadas com cautela.
Como a Kroll respondeu?
A Kroll afirmou que protegeu as três contas afetadas, conteve o incidente e notificou as pessoas afetadas. A FTX e a BlockFi também alertaram seus clientes por meio de seus próprios canais de comunicação.
O que as pessoas afetadas devem fazer?
Um aviso relacionado à falência deve ser verificado no portal oficial de reestruturação da Kroll para o processo em questão, e não por meio de um link em um e-mail. Você não deve responder a solicitações inesperadas de senhas, códigos de verificação, chaves de carteiras ou pagamentos.
Os credores podem monitorar a atividade das contas, usar uma senha exclusiva para cada serviço e, quando disponível, dar preferência à autenticação multifator por aplicativo ou chave física em vez de SMS.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
