QuickNode, Privy, N26: ¿se han filtrado tus datos tras el hackeo de Metabase?

Una falla que expone a los clientes de Metabase

Metabase reveló recientemente que fue víctima de un ciberataque que explotó una vulnerabilidad de seguridad hasta ahora desconocida, conocida como "zero-day". Este tipo de vulnerabilidad es especialmente sensible, ya que los piratas pueden aprovecharla antes de que se disponga de un parche.

Fundada en 2015, Metabase desarrolla un software que permite a las empresas conectar y analizar sus bases de datos, especialmente a través de paneles de control. La compañía afirma que su tecnología es utilizada por más de 100,000 organizaciones en todo el mundo.

Entre ellas se encuentran varios actores del sector cripto y fintech, como QuickNode, Privy o N26. Pero su situación difiere: QuickNode y Privy han confirmado estar involucrados en el incidente, mientras que no se ha confirmado públicamente ninguna violación en N26.

Unos días después del descubrimiento de la falla, el grupo de ciberdelincuentes ShinyHunters incluyó a Metabase en su sitio de filtraciones en la dark web. Según Cybernews, los piratas afirman haber recuperado aproximadamente 174 GB de código fuente de 287 repositorios privados de GitHub.

Activo desde 2019, ShinyHunters se ha hecho conocido por ataques a proveedores tecnológicos utilizados por muchas empresas. Una estrategia efectiva: al atacar a un solo intermediario, los piratas pueden potencialmente alcanzar a varios de sus clientes.

QuickNode, Privy, N26: ¿qué sabemos realmente?

QuickNode es uno de los actores que ha comunicado con mayor precisión. El proveedor de infraestructura blockchain indicó que la intrusión tuvo lugar el 30 de julio, entre las 03:21 y las 03:34 UTC. Los piratas pudieron acceder a los nombres completos, direcciones de correo electrónico, posibles identificadores de Telegram y direcciones IP utilizadas para conectarse al panel de control de QuickNode.

Sin embargo, no se habrían comprometido cuentas de clientes, billeteras, claves privadas, contraseñas, datos de transacciones ni información financiera. La infraestructura blockchain de QuickNode tampoco habría sido afectada.

Por el lado de Privy, especialista en billeteras integradas en aplicaciones y filial de Stripe, no se ha hecho ningún comentario por el momento.

En cuanto a N26, aunque la neobanco se presenta como un usuario de Metabase, nada permite afirmar en este momento que haya sido afectada por el ataque. Un caso de estudio publicado por Metabase indica además que N26 utiliza una versión del software alojada en su propia infraestructura de AWS.

Riesgos de phishing

Para los usuarios afectados, el principal riesgo es el uso de la información personal recuperada para llevar a cabo ataques de phishing dirigidos.

Un pirata que conozca tu nombre, tu dirección de correo electrónico y los servicios que utilizas puede crear un mensaje mucho más convincente. Podría, por ejemplo, hacerse pasar por el soporte de QuickNode, mencionar un problema de seguridad relacionado con tu cuenta y redirigirte a un sitio falso destinado a recuperar tus credenciales.

Por lo tanto, es importante tener precaución ante los correos electrónicos y mensajes de Telegram recibidos en las próximas semanas. Es mejor evitar hacer clic directamente en un enlace y acceder por tu cuenta al sitio o aplicación oficial del servicio en cuestión. También se recomienda verificar cuidadosamente la dirección del remitente y activar la autenticación de dos factores cuando esté disponible.

Finalmente, ningún soporte legítimo te pedirá tu clave privada o tu frase de recuperación. Cualquier solicitud de este tipo, especialmente si viene acompañada de un mensaje urgente que menciona la suspensión o la seguridad de una cuenta, debe considerarse particularmente sospechosa.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.