Coinbase Afirma que sus Empleados Fueron Sobornados en un Intento de Robo de Datos Masivo

Coinbase afirma que los hackers sobornaron a trabajadores en el extranjero para robar datos de usuarios y exigir $20M. Ahora ofrece una recompensa en lugar de pagar.

Coinbase, el mayor intercambio de criptomonedas de Estados Unidos, dijo que los hackers sobornaron a agentes de soporte al cliente fuera de Estados Unidos para robar datos sensibles de los clientes, y luego exigieron $20 millones en Bitcoin para mantener el silencio sobre la brecha.

La compañía reveló a través de su anuncio del jueves que la violación afectó a menos del 1% de sus usuarios activos cada mes. Los datos robados incluían nombres, direcciones, números de teléfono, números parciales de Seguridad Social, detalles bancarios e imágenes de identificaciones gubernamentales. Sin embargo, las credenciales de inicio de sesión y el acceso a las carteras no se vieron comprometidos, dijo Coinbase.

Bloomberg informó que los hackers planeaban usar los datos robados para hacerse pasar por Coinbase y engañar a los usuarios para que entregaran sus criptomonedas. Los ciberdelincuentes sobornaron y reclutaron a algunos de los agentes de soporte y contratistas de Coinbase fuera de los EE.UU. Esos trabajadores han sido despedidos.

Bloomberg informó que Coinbase anunció que no cederá a la demanda de rescate, mientras se comunica simultáneamente con las agencias de aplicación de la ley. La compañía ofrece una recompensa de $20 millones a quien ayude a rastrear y procesar a los atacantes.

Bloomberg informó que los costos de remediación y los reembolsos podrían alcanzar entre $180 millones y $400 millones, pero la cantidad real puede variar en función de las investigaciones en curso. La compañía ha hecho una promesa de reembolsar a todos los usuarios que sufrieron pérdidas financieras debido a la violación.

El CEO Brian Armstrong reveló a través de un video que Coinbase había detectado un comportamiento inusual de sus agentes de soporte durante los meses previos al ataque.

Forbes señala que la brecha se produjo durante un período en el que la seguridad de las criptomonedas se ha convertido en un punto de preocupación importante. Las investigaciones indican que la industria de las criptomonedas perdió más de $2.2 mil millones a causa de los ciberataques durante 2024.