Los propietarios de una hardware wallet de Ledger harán bien en estar extra atentos durante los próximos días. Se ha detectado una filtración de datos en su socio de pagos Global-e, donde personas no autorizadas han tenido acceso a información de clientes de Ledger. El incidente afecta a un grupo de usuarios que realizaron pedidos anteriormente a través de Ledger.com.
Acceso no autorizado a datos de clientes
Global-e descubrió una actividad sospechosa dentro de un entorno en la nube e inició de inmediato una investigación interna. Se ha confirmado que se accedió a datos personales como nombres e información de contacto. Por el momento, no se ha proporcionado claridad sobre el momento exacto del incidente ni sobre el número total de clientes afectados.
La voz de alarma saltó después de que el investigador on-chain ZachXBT hiciera público un correo electrónico de Global-e en la red social 'X'. Poco después, Ledger confirmó el incidente. Según la empresa, la responsabilidad recae totalmente en el procesador de pagos, que también actúa como controlador de datos y, por tanto, ha sido el encargado de informar a los clientes.
Community alert: Ledger had another data breach via payment processor Global-e leaking the personal data of customers (name & other contact information). Earlier today customers received the email below.
Sin peligro para las criptomonedas ni las frases de recuperación
Ledger subraya que la filtración no tiene consecuencias para la seguridad de las wallets en sí mismas. No ha habido acceso a los dispositivos, al software, a las claves privadas ni a las famosas 24 palabras de recuperación. Los datos de pago también han quedado fuera de peligro.
Nota importante: Global-e solo procesa información de pedidos y envíos, y no tiene ningún tipo de conexión técnica con el contenido o las claves de una wallet.
El riesgo reside principalmente en el siguiente paso de los delincuentes. Con los nombres y datos de contacto, los atacantes pueden enviar mensajes de phishing dirigidos. Estos suelen ser muy convincentes y juegan con el miedo o la urgencia, fingiendo, por ejemplo, que hay un problema de seguridad con tu dispositivo que requiere que introduzcas tus claves.
Un historial que genera desconfianza
La noticia es especialmente delicada porque Ledger ya ha tenido que enfrentarse a filtraciones de datos anteriormente. En 2020, se filtraron los datos de aproximadamente 270.000 clientes a través de su socio de comercio electrónico Shopify.
En 2023, se produjo otro incidente en el que se perdieron casi €425.000 debido a un ataque a aplicaciones DeFi conectadas. Aunque estas situaciones son técnicamente distintas, en conjunto alimentan la desconfianza entre los usuarios de la marca.
La vigilancia sigue siendo fundamental
Ledger afirma estar colaborando con Global-e para seguir informando a los clientes afectados. Hasta entonces, el consejo es claro: revisa tus correos electrónicos con cuidado, no hagas clic en enlaces desconocidos y jamás compartas tus 24 palabras de recuperación ni ninguna otra información sensible en sitios web.
Quien utiliza una hardware wallet está acostumbrado a asumir su propia responsabilidad. Precisamente en este tipo de situaciones es donde esa precaución marca la diferencia. Tus criptomonedas pueden ser robadas de muchas formas; utiliza nuestros consejos para proteger tu dinero digital.
