Este ano assistimos a um aumento de fraudes e hacks relacionados com criptomoedas, sendo o mais recente uma violação de dados na plataforma de acesso a criptomoedas Transak. Em comunicado oficial de 21 de outubro, Transak confirmou que as informações pessoais de 92.554 usuários foram comprometidas no ataque. A plataforma, que facilita a conversão de moedas fiduciárias em criptomoedas, opera em mais de 162 países, segundo seu site.
Em postagem no blog, Transak revelou que a violação expôs nomes, datas de nascimento, documentos de identificação e selfies dos usuários, informações coletadas como parte do processo Conheça Seu Cliente (KYC) da plataforma. Após uma investigação interna, a Transak descobriu que um dos laptops de seus funcionários foi violado por um ator não autorizado para facilitar esse ataque de phishing.
“Usando as credenciais comprometidas, o invasor conseguiu fazer login no sistema de um provedor KYC terceirizado que usamos para serviços de digitalização e verificação de documentos. Como resultado, o invasor obteve acesso a informações específicas do usuário armazenadas no painel do provedor”, explica a postagem do blog.
Transak garantiu aos usuários que nenhuma informação financeira foi roubada ou exposta no incidente. Como plataforma sem custódia, permite que os usuários mantenham controle total sobre seus ativos fiduciários e criptográficos em todos os momentos, garantindo que os fundos permaneçam protegidos contra possíveis ameaças cibercriminosas.
Para mitigar os riscos da violação, a Transak fez parceria com empresas de segurança cibernética e especialistas forenses para conduzir uma investigação completa. Até o momento, a plataforma não revelou nenhuma informação sobre a identidade dos invasores.
“A experiência deles nos permitiu avaliar rapidamente a situação, identificar pontos de violação e interromper imediatamente qualquer acesso não autorizado”, observou o blog.
A Transak está atualmente se comunicando com os usuários afetados e implementou sistemas de software avançados para detectar possíveis violações nos estágios iniciais.
Ainda não está claro se a violação da Transak afetou os usuários vinculados à Visa, e a Visa ainda não comentou a situação.
