Fundação enfrenta questões de privacidade de dados após comprometimento da chave da API Cloudflare – Detalhes

A Fundação está sob escrutínio por uma possível violação da proteção de dados do cliente. A empresa conhecida por fabricar carteiras Bitcoin Hardware acaba de informar que foi vítima de ataques de spam por e-mail que pareciam ter se originado de seus domínios oficiais.

De acordo com Anúncio da Fundação em seu X oficial página, os e-mails suspeitos foram rastreados até uma ou mais chaves de API Cloudflare comprometidas. A empresa afirmou que revogou todas as chaves de API afetadas e retirou o domínio malicioso associado à campanha de spam.

A Fundação também tranquilizou os usuários sobre a segurança de seus ativos Bitcoin. No entanto, a resposta não abordou completamente as questões sobre a possível exposição de informações pessoais, especialmente entre clientes que solicitaram anteriormente a eliminação de dados.

Usuários questionam como os invasores obtiveram dados pessoais

Muitos usuários expressaram sua decepção e levantaram questões sobre o incidente.

Para começar, Jerry Gensler expressou seu descontentamento depois de descobrir que um e-mail de phishing ainda continha suas informações pessoais, apesar de ter solicitado anteriormente sua exclusão.

Estou um pouco decepcionado aqui. Reservei um tempo para enviar um e-mail para vocês pedindo para que todos e quaisquer dados pessoais fossem excluídos da Fundação. Recebi uma resposta em uma conta de e-mail descartável que forneci para confirmação e recebi garantias de que todos os meus dados pessoais foram excluídos da Fundação para sempre. Estou confuso sobre como este e-mail de phishing ainda contém com precisão todas as minhas informações pessoais.

Outro usuário, Joe Turner do Arise Bitcoin, levantou questões mais amplas sobre o incidente. Ele perguntou especificamente como os invasores obtiveram nomes, endereços residenciais, números de telefone e detalhes de entrega dos clientes.

Como os invasores obtiveram nomes, endereços residenciais, números de telefone e detalhes de entrega dos clientes? As chaves de API Cloudflare comprometidas por si só não explicam isso. Seu banco de dados de clientes foi violado e que evidências você tem para descartar isso?

A lista é longa, mas as suas reações cumulativas destacaram uma distinção importante: o comprometimento das credenciais da infraestrutura não estabelece, por si só, que os invasores acessaram os registros dos clientes.

Mesmo assim, a aparente exactidão das informações pessoais intensificou o escrutínio das práticas de protecção de dados da Fundação.

O que o incidente significa para a segurança das carteiras de hardware Bitcoin?

O incidente destaca a diferença entre proteger os fundos Bitcoin e proteger os dados dos clientes. Embora os e-mails de phishing não exponham automaticamente as chaves da carteira, o vazamento de informações pessoais pode tornar os golpes mais convincentes.

A Fundação deve investigar como os invasores obtiveram os dados, determinar se acessaram os registros dos clientes e abordar as preocupações dos usuários para restaurar a confiança.

Resumo Final

• A Fundação revogou chaves de API Cloudflare comprometidas e relatou a remoção do domínio malicioso vinculado a e-mails de spam.
• O incidente levanta preocupações sobre a privacidade do cliente, riscos de phishing e a distinção entre segurança de dados pessoais e proteção de ativos Bitcoin.