Kroll: la beffa dei dati rubati per gli utenti FTX e BlockFi post-bancarotta

Il disastro Kroll: quando il guardiano diventa la minaccia

Se pensavi che dopo il crollo di FTX e BlockFi il peggio fosse passato, preparati a un'altra doccia fredda. Kroll, l'agenzia incaricata di gestire i rimborsi, ha subito una violazione dei dati che ha esposto le informazioni personali di migliaia di creditori. I truffatori ora hanno liste profilate di persone disperate, pronte per attacchi di phishing chirurgici.

Featured Snippet: Come è successo?

Kroll ha ammesso che un attaccante ha avuto accesso a file contenenti dati sensibili di clienti FTX e BlockFi, tra cui nomi, indirizzi e importi dei crediti. La violazione è stata scoperta il 24 agosto 2023, ma i dati potrebbero essere stati esposti per settimane.

Phishing su misura: il nuovo incubo dei creditori

I truffatori ora possono inviare email che sembrano provenire da Kroll o dagli avvocati del fallimento, con dettagli precisi sui tuoi crediti. È come se un ladro avesse la mappa di casa tua e sapesse esattamente dove hai nascosto i gioielli. Leggere i Termini e Condizioni è divertente quanto pulire le fughe delle piastrelle con uno spazzolino, ma ora ignorare la sicurezza informatica può costarti caro.

Cosa fare se sei un creditore FTX o BlockFi

Prima di tutto, non cliccare su link sospetti. Kroll ha dichiarato che non chiederà mai dati sensibili via email. Verifica sempre l'indirizzo del mittente e contatta direttamente l'agenzia se hai dubbi. Secondo, monitora i tuoi conti bancari e segnala qualsiasi attività sospetta. Terzo, considera il congelamento del credito per prevenire furti d'identità.

La responsabilità di Kroll e le implicazioni legali

Kroll è un'azienda specializzata in risk management, ma questa violazione solleva serie domande sulla sua sicurezza. Secondo il GDPR, le aziende devono notificare le violazioni entro 72 ore e possono ricevere multe fino al 4% del fatturato annuo. Per i creditori, potrebbe esserci la possibilità di azioni collettive per danni. Maggiori informazioni sul Regolamento Generale sulla Protezione dei Dati (GDPR).

FAQ