Os utilizadores do Ledger enfrentam uma ameaça à segurança da informação: como proteger os seus ativos

Os utilizadores de carteiras digitais que adquiriram dispositivos através de plataformas populares devem rever seriamente as suas medidas de segurança. A notícia sobre uma violação de dados refere-se a um dos fabricantes mais conhecidos de carteiras de hardware, e os especialistas destacam a gravidade da situação.

O que aconteceu: detalhes da violação de dados

Nesta semana foi divulgado um incidente em que um sistema de pagamento, que processava pagamentos numa loja online de um fornecedor líder de carteiras, sofreu acesso não autorizado. Como resultado da violação, foram divulgados dados pessoais de milhares de clientes — nomes, endereços e números de contacto de pessoas que fizeram compras através do canal oficial de venda.

O que não foi comprometido

É importante notar que, de acordo com a declaração da empresa, as chaves privadas dos ativos digitais permaneceram seguras. Os fundos nas carteiras dos utilizadores não estiveram em risco, uma vez que a arquitetura dos dispositivos de hardware prevê a isolação de informações críticas. Mesmo os dados dos cartões de pagamento não foram comprometidos durante este incidente.

Riscos potenciais para os utilizadores

No entanto, os especialistas alertam para não baixar o nível de vigilância. A violação de dados sobre os proprietários de carteiras pode servir de base para ataques direcionados. Os hackers podem usar as informações dos utilizadores para:

• Engenharia social: contato com a vítima para direcionar ataques de phishing ou malware
• Ataques físicos: casos conhecidos em que os criminosos visitaram pessoalmente as vítimas para obter acesso aos ativos
• Fraudes em larga escala: envio de emails de phishing direcionados, usando nomes e endereços reais

Como proteger-se já hoje

Recomenda-se aos utilizadores que revejam imediatamente as configurações de segurança. A ativação da autenticação de dois fatores em todas as plataformas que permitem acesso às carteiras é obrigatória. As pessoas devem estar preparadas para um aumento de spam e tentativas de phishing, e nunca clicar em links suspeitos.

A eliminação ou alteração dos dados divulgados durante a violação de dados não é possível, mas uma vigilância constante ao interagir com qualquer solicitação relacionada às suas contas reduz significativamente o risco de perdas.