Alerta Hackeo de Ledger (272.000 Direcciones Filtradas)

[dhormigo]

Bueno, este tema va a dar para mucho porque la cosa se ha puesto más seria de lo que parecía. Se han filtrado 272.000 datos privados como nombre, dirección física, teléfono o correo electrónico. Lo que quiere decir que los hackers cuentan con la dirección de tu casa. Algunos usuarios han empezado a recibir amenazas y pidiendo recompensas a cambio de que los dejen en paz. A partir de ahora yo me andaría con cuidado de lo que envíen por correo o incluso alguna que otra carta que recibas. Recuerda que Ledger nunca va a pedir tu semilla. No podéis ni imaginar lo cabreada que está la comunidad y seguro que esto marca un antes y un después para la compañía.

Se empieza a especular que con los teléfonos móviles pueden pedir un duplicado de la SIM y acceder a los 2FA de los exchanges. No sé que tan cierto es esto, y si se podría llegar a hacer. Lo dicho, cuidado y espero compartir opiniones y medidas de seguridad para intentar revertir la situación en la mayor medida posible.

Ledger users threaten legal action after hacker dumps personal data

A hacker made the physical addresses and personal information of potentially thousands of Ledger wallet users public today, prompting many to question how the company will handle such a breach.

cointelegraph.com

 

[Joseh87]

Yo me lo compre hace un puto mes el ledger.

Edit: parece que no me ha afectado, aun asi cambiare el email y aumentare la seguridad.

 

[Risa]

Madre mia que susto, no me explico como ha podido pasar algo así... Ya nadie va a confiar en esta empresa. Increíble

 

[Risa]

No creo que sea tan sencillo eso de pedir duplicado de tu tarjeta...creo que normalmente piden identificación no?. Lo

 

[Joseh87]

No creo que sea tan sencillo eso de pedir duplicado de tu tarjeta...creo que normalmente piden identificación no?. Lo

Por si acaso cambiad tanto el email asociado a vuestra compañia de movil y el del ledger.

 

[dabit_coder]

- Aquí se puede consultar la si habéis sido víctimas del hack.
(editado)

- Aquí se puede mandar un mail a Ledger
Submit a request – Ledger Support

- El derecho a ser olvidado, algo que se puede usar a favor vuestro si escribís a Ledger.
Everything you need to know about the "Right to be forgotten" - GDPR.eu

 

[dhormigo]

Aquí se puede consultar la si habéis sido víctimas del hack.

Seguro que estas conmigo en que no es beneficioso para nadie difundir esa lista, que te la pidan por privado si están interesados. Con tu permiso elimino el enlace.

Introduciendo el correo aquí se puede saber si tienen como mínimo tu correo.

https://haveibeenpwned.com/

 

[Quitoma]

duplicado de tu tarjeta

Sí, acabo de revisar las tres operadoras principales de España y de primeras para un duplicado de SIM piden presencia en tienda y DNI en mano del titular.

 

[dabit_coder]

Seguro que estas conmigo en que no es beneficioso para nadie difundir esa lista, que te la pidan por privado si están interesados. Con tu permiso elimino el enlace.

Introduciendo el correo aquí se puede saber si tienen como mínimo tu correo.

https://haveibeenpwned.com/

Sí Dhormigo, lo siento.

 

[dhormigo]

duplicado de SIM piden presencia en tienda

Con esto del covid quizás sean más permisivos.

Para reírnos un poco, se ha filtrado el pack de Navidad

@dabit_coder no pasa nada, tu intención es inmejorable!

 

[Quitoma]

más permisivos

Cierto...

 

[Quitoma]

Bueno, este tema va a dar para mucho porque la cosa se ha puesto más seria de lo que parecía. Se han filtrado 272.000 datos privados como nombre, dirección física, teléfono o correo electrónico. Lo que quiere decir que los hackers cuentan con la dirección de tu casa. Algunos usuarios han empezado a recibir amenazas y pidiendo recompensas a cambio de que los dejen en paz. A partir de ahora yo me andaría con cuidado de lo que envíen por correo o incluso alguna que otra carta que recibas. Recuerda que Ledger nunca va a pedir tu semilla. No podéis ni imaginar lo cabreada que está la comunidad y seguro que esto marca un antes y un después para la compañía.

Se empieza a especular que con los teléfonos móviles pueden pedir un duplicado de la SIM y acceder a los 2FA de los exchanges. No sé que tan cierto es esto, y si se podría llegar a hacer. Lo dicho, cuidado y espero compartir opiniones y medidas de seguridad para intentar revertir la situación en la mayor medida posible.

Ledger users threaten legal action after hacker dumps personal data

A hacker made the physical addresses and personal information of potentially thousands of Ledger wallet users public today, prompting many to question how the company will handle such a breach.

cointelegraph.com

Me surge la duda, Binance mantenimiento, Ledger comprometido,..
Sólo nos quedan las paper wallets?

 

[dhormigo]

Amenaza extraída de Reddit, a saber a cuanta gente se la han enviado.

-------------------------------------------------------------------------------

Hola (mi nombre), recientemente me enteré de sus tenencias de Criptomonedas, también vivo en (mi ciudad) y también sé que vive en (mi dirección).

No tengo miedo de invadir tu casa, no quiero hacer esto más difícil de lo que debe ser.

Te estoy ofreciendo $ 500 (no debería ser mucho para ti considerando la bomba reciente) para que te dejes en paz.

Si no, no tengo miedo de aparecer cuando menos te lo esperas y ver cómo funciona mi llave contra tu cara, o tal vez incluso esperar a que salgas de tu casa y te lleves tus pertenencias mientras no estás allí para llamar a la policía. .

Estaré esperando el dinero y vigilándote hasta entonces.

Pago: 16Hg8rPPFRtqCjxpwibUnpd4uVVvNj5Gmz

 

[dabit_coder]

Amenaza extraída de Reddit, a saber a cuanta gente se la han enviado.

-------------------------------------------------------------------------------

Hola (mi nombre), recientemente me enteré de sus tenencias de Criptomonedas, también vivo en (mi ciudad) y también sé que vive en (mi dirección).

No tengo miedo de invadir tu casa, no quiero hacer esto más difícil de lo que debe ser.

Te estoy ofreciendo $ 500 (no debería ser mucho para ti considerando la bomba reciente) para que te dejes en paz.

Si no, no tengo miedo de aparecer cuando menos te lo esperas y ver cómo funciona mi llave contra tu cara, o tal vez incluso esperar a que salgas de tu casa y te lleves tus pertenencias mientras no estás allí para llamar a la policía. .

Estaré esperando el dinero y vigilándote hasta entonces.

Pago: 16Hg8rPPFRtqCjxpwibUnpd4uVVvNj5Gmz

De locos. Ya no es solo que te puedan colar esto, es que pueden venir a tu casa. Ledger no se recupera de esta.

 

[Lor]

Amenaza extraída de Reddit, a saber a cuanta gente se la han enviado.

-------------------------------------------------------------------------------

Hola (mi nombre), recientemente me enteré de sus tenencias de Criptomonedas, también vivo en (mi ciudad) y también sé que vive en (mi dirección).

No tengo miedo de invadir tu casa, no quiero hacer esto más difícil de lo que debe ser.

Te estoy ofreciendo $ 500 (no debería ser mucho para ti considerando la bomba reciente) para que te dejes en paz.

Si no, no tengo miedo de aparecer cuando menos te lo esperas y ver cómo funciona mi llave contra tu cara, o tal vez incluso esperar a que salgas de tu casa y te lleves tus pertenencias mientras no estás allí para llamar a la policía. .

Estaré esperando el dinero y vigilándote hasta entonces.

Pago: 16Hg8rPPFRtqCjxpwibUnpd4uVVvNj5Gmz

Son muy hijos de soy spamsoy spamsoy spamsoy spam yendo por ese camino para tocar la fibra más sensible de todas: el miedo.

No van a ir a ninguna casa. (como mucho irian a alguien muy poderoso vaya), pero dudo que sean tantos como para llevarlo a cabo, imagínate qué lío.

Me recuerda un poco a los "secuestros telefónicos" en los que nadie secuestraba a nadie pero por teléfono jugaban con tus emociones, y funcionaba.

Juegan con el pánico del hackeo (que lo es) para acabar de rematar la faena.
Pero tal y como está escrita esa amenaza... Suena a mentirijilla que echa para atrás. Don't panic con eso sobretodo.

Y sin entrar ni en pánicos ni en paranoias, que es complicado, borrar todo, cambiar emails, contraseñas, incluso desvincularía 2fa para resetar todo por si acaso, y lo volvería a vincular de nuevo.

Lo segundo.. Pasarse al papel y boli y cuidar eso como un puto tesoro sin mapa. (al menos a mí es lo que me ha salvado alguna vez)

SUERTE COMPIS!

 

[amby$]

Son muy hijos de **** yendo por ese camino para tocar la fibra más sensible de todas: el miedo.

No van a ir a ninguna casa. (como mucho irian a alguien muy poderoso vaya), pero dudo que sean tantos como para llevarlo a cabo, imagínate qué lío.

Me recuerda un poco a los "secuestros telefónicos" en los que nadie secuestraba a nadie pero por teléfono jugaban con tus emociones, y funcionaba.

Juegan con el pánico del hackeo (que lo es) para acabar de rematar la faena.
Pero tal y como está escrita esa amenaza... Suena a mentirijilla que echa para atrás. Don't panic con eso sobretodo.

Y sin entrar ni en pánicos ni en paranoias, que es complicado, borrar todo, cambiar emails, contraseñas, incluso desvincularía 2fa para resetar todo por si acaso, y lo volvería a vincular de nuevo.

Lo segundo.. Pasarse al papel y boli y cuidar eso como un puto tesoro sin mapa. (al menos a mí es lo que me ha salvado alguna vez)

SUERTE COMPIS!

Suerte que tenemos a @Lor en el foro para aportar algo de cordura!

 

[hatch]

No creo que sea tan sencillo eso de pedir duplicado de tu tarjeta...creo que normalmente piden identificación no?. Lo

Mira esto.

https://twitter.com/i/web/status/1341169459906682882

 

[Risa]

Son muy hijos de **** yendo por ese camino para tocar la fibra más sensible de todas: el miedo.

No van a ir a ninguna casa. (como mucho irian a alguien muy poderoso vaya), pero dudo que sean tantos como para llevarlo a cabo, imagínate qué lío.

Me recuerda un poco a los "secuestros telefónicos" en los que nadie secuestraba a nadie pero por teléfono jugaban con tus emociones, y funcionaba.

Juegan con el pánico del hackeo (que lo es) para acabar de rematar la faena.
Pero tal y como está escrita esa amenaza... Suena a mentirijilla que echa para atrás. Don't panic con eso sobretodo.

Y sin entrar ni en pánicos ni en paranoias, que es complicado, borrar todo, cambiar emails, contraseñas, incluso desvincularía 2fa para resetar todo por si acaso, y lo volvería a vincular de nuevo.

Lo segundo.. Pasarse al papel y boli y cuidar eso como un puto tesoro sin mapa. (al menos a mí es lo que me ha salvado alguna vez)

SUERTE COMPIS!

Toda la razón!!

 

[dhormigo]

Mira esto.

https://twitter.com/i/web/status/1341169459906682882

Pobrecillo, a esto es lo que me refería.

1. Si el correo fue divulgado, cambiadlo lo antes posible
2. Si existe la posibilidad de cambiar el teléfono, ¿por qué no hacerlo?

Aquí en España no sé si se podrá hacer el ataque SIM Port

 

[dhormigo]

Por si le puede ayudar a alguien:

Qué es un Ataque SIM Port y Cómo Protegerse?

Después de lo ocurrido con Ledger veía adecuado realizar un post para intenter prevenir o como mínimo informar de lo que es un ataque SIM Port. Para explicarlo todo me he basado en una experiencia del usuario Sean Coonce en Medium. Un ataque SIM Port es un tipo de ''hack'' realizado por una...

forocoin.net