Ledger Ainda Sofrendo com a Violação de Dados de Junho, Dados Roubados Tornam‑se Públicos

Em junho de 2020, a Ledger, a carteira de hardware mais popular para armazenar ativos digitais, foi alvo de uma violação de dados. Na época, estimou‑se que mais de 1 milhão de clientes foram afetados, com dados de identificação roubados. Avançando até o presente, parece que a situação está ressurgindo, já que o hacker responsável pela violação divulgou todos os dados roubados ao público.

Violação de Dados da Ledger

Compreensivelmente, os afetados pela violação não estão satisfeitos. Isso levou a um número crescente de indivíduos a solicitar o ajuizamento de uma ação coletiva contra a Ledger.
Como declarado, a violação resultou no roubo de várias informações de identificação. Isso incluiu,

• Formulários de pedido de carteira de hardware com e‑mails associados
• Endereços residenciais
• Números de telefone
• Endereços de e‑mail dos assinantes da newsletter da Ledger

Como resultado desses dados vazados, quem possui criptoativos tem um alvo marcado nas costas. Ladrões agora trabalham diligentemente para criar esquemas que enganem as pessoas a perderem seus ativos.

Um dos meios de ataque mais comuns é que esses ladrões gerem e‑mails que parecem ter sido enviados pela própria Ledger, exigindo que o detentor tome certas ações que permitam aos ladrões acessar suas carteiras de hardware. Por que tentar hackear uma carteira de hardware quando se pode manipular seu proprietário a conceder acesso irrestrito sem saber?

Talvez o cenário mais assustador seja ladrões rastreando detentores no mundo real, usando os endereços residenciais vazados. Embora isso pareça exagerado, há vários casos ao longo dos anos de pessoas sendo sequestradas numa tentativa de coagir os detentores a entregar seus ativos digitais.

Uma Realidade Triste

Infelizmente, em nosso mundo cada vez mais digital, também nos tornamos cada vez mais suscetíveis a esse tipo de violação de dados. Independentemente de quão arduamente os especialistas em segurança trabalhem para proteger nossas informações, sempre haverá aqueles que ultrapassam os limites, buscando maneiras de contornar as salvaguardas.

Não se trata apenas de um caso de uma empresa pequena como a Ledger se tornar vítima. Violações de dados ocorrem regularmente em escala muito maior. Isso foi demonstrado recentemente quando o Tesouro dos EUA foi a vítima de uma violação. Este evento, que se acredita ter envolvido mais de 50 corporações ao redor do mundo, suspeita‑se ser obra de oficiais de inteligência russos.

Se essa narrativa soa um tanto familiar, infelizmente é. Há apenas alguns meses, vários oficiais de inteligência russos foram indiciados nos Estados Unidos por ‘Conspiração para Cometer um Crime Contra os Estados Unidos’. Nesse hack específico, os responsáveis foram encontrados usando Bitcoin para ocultar compras associadas às suas ações, permitindo que hackeassem campanhas políticas, redes elétricas e mais.

Bitcoin é Livre de Hacks

Em relação à violação que envolveu o Tesouro dos EUA, defensores do Bitcoin aproveitaram a oportunidade para destacar o fato de que ‘Bitcoin nunca foi hackeado’.

Embora essa seja uma afirmação chamativa, ela é infelizmente falha. Hackers não precisam hackear o Bitcoin para roubar seus ativos – eles simplesmente precisam hackear uma das muitas empresas que fornecem serviços ao redor do setor – como a Ledger. O próprio Bitcoin pode não ter vulnerabilidades de segurança evidentes, mas está cercado por empresas que as possuem.