Coinbase supuestamente sabía de una importante filtración de datos que involucraba a sus agentes de atención al cliente subcontratados meses antes de revelar públicamente el incidente, según Reuters. La filtración, vinculada a un contratista indio, comprometió datos sensibles de usuarios, lo que permitió estafas sofisticadas de ingeniería social que podrían costarle al intercambio de criptomonedas hasta 400 millones de dólares.
La divulgación tardía genera controversia
Coinbase fue supuestamente informada ya en enero de 2025 sobre una filtración de datos que involucraba a su contratista externo, TaskUs. A pesar de esto, el intercambio de criptomonedas no reveló públicamente el incidente hasta una presentación del 14 de mayo ante la Comisión de Bolsa y Valores (SEC). Coinbase declaró que solo se dio cuenta de la magnitud total de la operación el 11 de mayo, cuando recibió una demanda de extorsión de 20 millones de dólares.
La vulnerabilidad de la subcontratación
La filtración se originó a partir de un empleado de TaskUs con sede en India que fue sorprendido fotografiando pantallas de computadoras de trabajo con un teléfono personal. Se sospecha que este empleado y un presunto cómplice vendieron datos de usuarios de Coinbase a hackers a cambio de sobornos. Coinbase se había asociado con TaskUs para reducir los costos laborales asignando tareas de atención al cliente a equipos en el extranjero, donde los agentes supuestamente ganaban entre 500 y 700 dólares al mes, lo que los hacía vulnerables a incentivos criminales. Desde entonces, Coinbase ha cortado lazos con TaskUs y otros contratistas extranjeros involucrados.
Ataques sofisticados de ingeniería social
Los hackers no violaron directamente las billeteras de criptomonedas de Coinbase. En cambio, aprovecharon la información personal robada para hacerse pasar por empleados de Coinbase, engañando a los usuarios para que movieran sus criptoactivos a través de estafas de ingeniería social. Los investigadores de seguridad creen que un grupo poco organizado conocido como “the Comm”, con experiencia en ataques de alto perfil, orquestó la filtración. Los estafadores utilizaron plataformas como Telegram y Discord para coordinar operaciones y dividir las ganancias, y algunos impostores hablaban inglés norteamericano con fluidez para parecer más creíbles.
Puntos clave
-
Coinbase supuestamente sabía de la filtración de datos meses antes de la divulgación pública.
-
La filtración involucró a agentes de atención al cliente subcontratados en India.
-
Los hackers utilizaron datos robados para ingeniería social, no para violaciones directas de billeteras.
-
El incidente podría costarle a Coinbase hasta 400 millones de dólares.
-
Coinbase rechazó una demanda de extorsión de 20 millones de dólares y está cooperando con las fuerzas del orden.
Repercusiones financieras e investigaciones en curso
El incidente de ciberseguridad podría costarle a Coinbase un estimado de 180 a 400 millones de dólares en remediación y reembolsos voluntarios a clientes. La compañía rechazó la demanda de extorsión de 20 millones de dólares, despidió a los empleados comprometidos y desde entonces ha fortalecido sus controles internos. El Departamento de Justicia de EE. UU. está investigando la filtración de datos. A pesar de una demanda de accionistas presentada por la divulgación tardía, las acciones de Coinbase se han recuperado, impulsadas por su reciente inclusión en el índice S&P 500.
Fuentes
-
Coinbase sabía del enlace de la filtración de datos de 400 millones de dólares en enero, según fuentes, Cryptopolitan.
-
Informe: Coinbase se enteró de la filtración de datos en enero, PYMNTS.com.
-
Coinbase sabía de su filtración de datos meses antes de revelarla: Reuters, Decrypt.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.