El 15 de mayo, Coinbase reveló que un grupo de agentes de atención al cliente en el extranjero fueron víctimas de un plan de soborno que derivó en una filtración de datos que afectó a una pequeña parte de sus usuarios. La compañía rechazó la demanda de extorsión de 20 millones de dólares exigida por los atacantes y está cooperando con las autoridades estadounidenses e internacionales.
Según Coinbase, el incidente involucró a un pequeño número de personal de soporte externo, a quien se le ofreció dinero a cambio de copiar datos de los sistemas internos. La brecha afectó a menos del 1% de los usuarios que realizan transacciones mensuales en Coinbase, y los atacantes obtuvieron acceso a información personal confidencial, como nombres, datos de contacto, números de la Seguridad Social ocultos, información bancaria parcial, imágenes de documentos de identidad oficiales y datos de cuentas.
Respuesta de la empresa e impacto en el usuario
Coinbase anunció que reembolsará a los clientes que perdieron fondos debido a las tácticas de ingeniería social posteriores a la filtración. Se notificó a las personas afectadas por correo electrónico a las 7:20 a. m. ET del 15 de mayo. Si bien no se comprometieron credenciales de inicio de sesión, códigos de autenticación en dos pasos, claves privadas ni billeteras de clientes, la compañía reconoció la gravedad del incidente.
En respuesta, Coinbase ha impuesto medidas adicionales de verificación de identidad para las cuentas marcadas, especialmente para retiros grandes. Los usuarios podrían experimentar retrasos en las transacciones como parte de la intensificación de la vigilancia antifraude.
La compañía también está estableciendo un nuevo centro de soporte en Estados Unidos y reforzando la supervisión y los controles internos en todas sus ubicaciones. Las medidas incluyen la detección de amenazas internas y pruebas de estrés del sistema para identificar vulnerabilidades.
Fondo de recompensas y participación de las fuerzas del orden
En lugar de satisfacer la demanda de los atacantes, Coinbase ofrece una recompensa de 20 millones de dólares por información que conduzca al arresto y la condena de los responsables. También ha colaborado con socios de análisis de blockchain para etiquetar las direcciones de criptomonedas vinculadas a los atacantes, lo que permite a las fuerzas del orden rastrear cualquier activo robado.
Los empleados implicados en la trama fueron despedidos y remitidos a las autoridades competentes. Coinbase anunció que presentará cargos penales contra los responsables. La empresa recalcó su intención de mantener la transparencia durante el desarrollo de la investigación e instó a quienes tengan información relevante a contactar directamente con su equipo de seguridad.
Descargo de responsabilidad : Este artículo tiene fines exclusivamente informativos y no debe considerarse asesoramiento comercial ni de inversión. Nada de lo aquí expuesto debe interpretarse como asesoramiento financiero, legal o fiscal. Operar o invertir en criptomonedas conlleva un riesgo considerable de pérdida financiera. Realice siempre la debida diligencia antes de tomar cualquier decisión de inversión.
Comercio con comprobante de reservas
UEEx publica auditorías mensuales y verificaciones de terceros sobre cada mercado cotizado.
Análisis de mercado, estrategias de trading, perspectivas sobre futuros y alertas de seguridad semanales. Leído por más de 10 000 traders de criptomonedas.
