La plataforma de identidad blockchain Fractal ID sufre una violación de datos

Noticias de BlockBeats, el 18 de julio, la plataforma de identidad blockchain Fractal ID anunció que el 14 de julio de 2024, uno de sus ingenieros detectó una posible violación de datos en el sistema de Fractal ID. Un tercero accedió sin autorización a la cuenta de un operador en Fractal ID y ejecutó un script de API para acceder a los datos personales de los usuarios. El equipo de Fractal ID notó este ataque y tomó medidas para desconectar al atacante del sistema.

El atacante obtuvo aproximadamente un 0,5% de permiso de acceso a los datos de la base de usuarios de Fractal ID. La información potencialmente afectada incluye detalles en los perfiles de usuario de Fractal ID, como nombres, direcciones de correo electrónico, direcciones de billeteras, números de teléfono, direcciones físicas, así como imágenes y documentos subidos.

Fractal ID tomó medidas inmediatas para mitigar el impacto de esta violación e implementó medidas de seguridad adicionales. También contactaron a las agencias de protección de datos relevantes y a los departamentos de policía cibernética. Esta violación se contuvo dentro del entorno de Fractal ID y no afectó a ningún sistema o producto de clientes que utilizan sus servicios.