El popular fabricante de carteras de hardware para almacenar criptomonedas Ledger ha informado de que a finales de junio sufrió una brecha de seguridad.
De acuerdo con el anuncio compartido por la compañía, los datos comprometidos incluyen información de contacto y pedidos. Sin embargo, la información más sensible como los datos de pago y los fondos en criptomonedas no se han visto afectados.
La empresa se ha puesto en contacto con los clientes afectados a través de un correo electrónico.
Al parecer, la vulnerabilidad fue reportada a Ledger el pasado 14 de julio por uno de los desarrolladores que participan en el programa de recompensas de la empresa, que entrega una recompensa determinada a los usuarios que encuentren problemas de seguridad en sus productos.
A pesar de que Ledger asegura que lanzó una actualización de seguridad que corrigió inmediatamente la vulnerabilidad, parece que esta fue explotada por algunos atacantes unas semanas antes, en concreto, el 25 de junio, cuando una persona no autorizada logró acceder a la base de datos de marketing y comercio electrónico de la empresa a través de una clave API que ya ha sido desactivada.
La base de datos afectada no almacenaba ningún tipo de información relativa a las frases de recuperación de los usuarios ni a sus claves privadas, por lo que los fondos de los clientes están a salvo.