La publicación Crypto.com Revela Violación Oculta de Datos de Usuarios apareció en BitcoinEthereumNews.com. Según una investigación de Bloomberg, Crypto.com, uno de los intercambios de criptomonedas más grandes del mundo, supuestamente sufrió una violación de seguridad que nunca reveló. El informe vinculó el incidente a Scattered Spider, un grupo de hackers que a menudo ataca empresas con tácticas de ingeniería social. El grupo está compuesto principalmente por adolescentes que se especializan en engañar a los empleados para que entreguen sus credenciales. Patrocinado Patrocinado Según Bloomberg, los atacantes se hicieron pasar por personal de TI y persuadieron a empleados no identificados de Crypto.com para que entregaran sus credenciales de acceso. Una vez dentro, intentaron aumentar su acceso dirigiéndose a cuentas de personal senior. Crypto.com le dijo a Bloomberg que el ataque afectó solo a "un número muy pequeño de individuos" y enfatizó que los fondos de los clientes permanecieron intactos. La empresa aún no ha proporcionado información adicional sobre el incidente al momento de la publicación. Mientras tanto, expertos en seguridad argumentan que la decisión del intercambio de no revelar la violación socava la confianza en sus prácticas de seguridad. Argumentan que su falta de compartir detalles sobre el incidente deja a sus usuarios inciertos sobre el alcance de la exposición y vulnerables a posibles ataques de seguimiento. Esta preocupación es significativa porque Coinbase sufrió previamente una violación similar que expuso a sus clientes a pérdidas anuales de más de $300 millones. El investigador on-chain ZachXBT acusó a Crypto.com de encubrir deliberadamente la violación. También enfatizó que esta no era la primera vez que la plataforma había sido vinculada a fallos de seguridad no revelados. Patrocinado Patrocinado Sus comentarios hacen eco de una frustración más amplia en la industria sobre los intercambios que silenciosamente minimizan las violaciones para proteger sus reputaciones. Mientras tanto, el incidente también ha reavivado las críticas a la dependencia de la industria en los sistemas Know Your Customer (KYC). El investigador de seguridad pseudónimo Pcaversaccio reaccionó duramente a los problemas, argumentando que los requisitos de KYC crean enormes depósitos de datos para los hackers. "Puedes cambiar una contraseña fácilmente, pero _no_ tu pasaporte y ellos lo saben muy bien. Básicamente somos el colateral en su negocio de vigilancia"...La publicación Crypto.com Revela Violación Oculta de Datos de Usuarios apareció en BitcoinEthereumNews.com. Según una investigación de Bloomberg, Crypto.com, uno de los intercambios de criptomonedas más grandes del mundo, supuestamente sufrió una violación de seguridad que nunca reveló. El informe vinculó el incidente a Scattered Spider, un grupo de hackers que a menudo ataca empresas con tácticas de ingeniería social. El grupo está compuesto principalmente por adolescentes que se especializan en engañar a los empleados para que entreguen sus credenciales. Patrocinado Patrocinado Según Bloomberg, los atacantes se hicieron pasar por personal de TI y persuadieron a empleados no identificados de Crypto.com para que entregaran sus credenciales de acceso. Una vez dentro, intentaron aumentar su acceso dirigiéndose a cuentas de personal senior. Crypto.com le dijo a Bloomberg que el ataque afectó solo a "un número muy pequeño de individuos" y enfatizó que los fondos de los clientes permanecieron intactos. La empresa aún no ha proporcionado información adicional sobre el incidente al momento de la publicación. Mientras tanto, expertos en seguridad argumentan que la decisión del intercambio de no revelar la violación socava la confianza en sus prácticas de seguridad. Argumentan que su falta de compartir detalles sobre el incidente deja a sus usuarios inciertos sobre el alcance de la exposición y vulnerables a posibles ataques de seguimiento. Esta preocupación es significativa porque Coinbase sufrió previamente una violación similar que expuso a sus clientes a pérdidas anuales de más de $300 millones. El investigador on-chain ZachXBT acusó a Crypto.com de encubrir deliberadamente la violación. También enfatizó que esta no era la primera vez que la plataforma había sido vinculada a fallos de seguridad no revelados. Patrocinado Patrocinado Sus comentarios hacen eco de una frustración más amplia en la industria sobre los intercambios que silenciosamente minimizan las violaciones para proteger sus reputaciones. Mientras tanto, el incidente también ha reavivado las críticas a la dependencia de la industria en los sistemas Know Your Customer (KYC). El investigador de seguridad pseudónimo Pcaversaccio reaccionó duramente a los problemas, argumentando que los requisitos de KYC crean enormes depósitos de datos para los hackers. "Puedes cambiar una contraseña fácilmente, pero _no_ tu pasaporte y ellos lo saben muy bien. Básicamente somos el colateral en su negocio de vigilancia"...