Ledger y Trezor responden a los rumores del hack de datos de Shopify

Se comenta que las bases de datos se obtienen a través de una explotación de Shopify. El hacker también afirma tener la base de datos SQL completa de BankToTheFuture. Actualmente están a la venta, pero puede que todo sea una artimaña. La historia fue reportada por primera vez por Under the Breach (@bajo la brecha), un servicio de monitoreo de la brecha de datos. Actualmente no está claro qué tan antiguas son estas brechas, pero puede resultar un truco publicitario. Según un seguimiento del asunto por Ledger, proveedor de la hard wallets afirma que la base de datos supuestamente hackeada “hasta ahora no coincide con nuestra [base de datos] real”. Es posible que el hacker esté mintiendo por completo.

Los rumores pretenden decir que nuestra base de datos de Shopify ha sido hackeada a través de una vulnerabilidad de Shopify. Nuestro equipo de comercio electrónico está comprobando estas alegaciones analizando la llamada db (Base de datos) hackeada, y hasta ahora no coincide con nuestra db real. Continuamos las investigaciones y estamos tomando el asunto seriamente.

Ledger continuará sus investigaciones sobre el asunto para confirmarlo. Trezor tweeteó lo siguiente: Source: Twitter 

Hay rumores de que nuestra base de datos de eshop ha sido hackeada a través de una explotación de Shopify. Nuestra tienda no utiliza Shopify, pero estamos investigando la situación. También hemos estado rutinariamente purgando viejos registros de clientes de la base de datos para minimizar el posible impacto.