Agentes sobornados de Coinbase filtran datos de clientes

Coinbase, uno de los exchanges más reconocidos a nivel mundial, reveló que un grupo de ciberdelincuentes accedió a su sistema tras sobornar a empleados del área de soporte técnico ubicados en el extranjero. Estos trabajadores, que tenían acceso al servicio de atención al cliente, aprovecharon sus permisos para extraer datos personales de una pequeña fracción de usuarios: menos del 1% de los clientes activos mensuales. Según la empresa, la información comprometida incluye nombres, direcciones, correos electrónicos, números telefónicos, imágenes de documentos de identidad oficiales y algunos datos bancarios. No obstante, el exchange sostiene que no se vieron comprometidas contraseñas, claves privadas ni fondos de los usuarios . Tras obtener los datos, los hackers intentaron extorsionar a la empresa exigiendo USD 20 millones a cambio de no hacer público el incidente. Coinbase se negó a ceder al chantaje y, en lugar de pagar, decidió establecer un fondo de recompensa por la misma cantidad para quien proporcione información que lleve a la captura y condena de los responsables. Los atacantes utilizaron la información para realizar estafas de ingeniería social , haciéndose pasar por Coinbase y engañando a algunos usuarios para que enviaran sus criptoactivos a direcciones fraudulentas. En respuesta al incidente, desde la firma tomarán medidas para mitigar el impacto y prevenir futuros ataques. Afirman que reembolsarán a los clientes que fueron engañados y perdieron dinero debido a los ataques de ingeniería social. Además, han garantizado la apertura de un centro de soporte en Estados Unidos, controles más estrictos en todas sus ubicaciones, y requisitos adicionales de verificación de identidad para transacciones de alto riesgo; también se añadirán alertas obligatorias sobre estafas para los usuarios afectados.