Por Hannah Pérez  

Los delincuentes intentaron chantajear al intercambio por USD $20 millones, pero Coinbase se negó. Ahora ofrece la misma cantidad como recompensa para quien brinde información que conduzca a la captura de los responsables.

***

  • Coinbase dice que delincuentes robaron datos de usuarios. 
  • Atacantes lograron reclutar a agentes de atención al cliente de Coinbase. 
  • Accedieron a datos como nombres, teléfonos, direcciones, de 1% de los usuarios.
  • El intercambio ofrece recompensa por USD $20 millones para atraparlos. 
  • Coinbase también ha prometido compensar a los usuarios afectados. 

 

Coinbase, el intercambio de criptomonedas más grande en Estados Unidos, dijo que ciberdelincuentes robaron datos de registro de usuarios e intentaron chantajear a la compañía por USD $20 millones.

En una publicación de blog el jueves, la empresa líder de la industria de criptomonedas informó que se vio afectado por un intento de extorsión millonario después de que malos actores reclutaran a personal de soporte del intercambio para filtrar datos de usuarios.

“Los delincuentes se dirigieron a nuestros agentes de atención al cliente en el extranjero. Utilizaron ofertas en efectivo para convencer a un pequeño grupo de expertos de copiar datos en nuestras herramientas de atención al cliente“, escribió Coinbase.

El objetivo de los atacantes “era reunir una lista de clientes con los que pudieran contactar mientras fingían ser Coinbase—, haciendo que las personas entregaran su criptomoneda“, agregó la empresa en la entrada de blog.

Coinbase aseguró que los delincuentes obtuvieron datos de cuenta de menos del 1% de los usuarios mensuales, incluida información como nombre, dirección, teléfono, correo electrónico, imágenes de documentos de identificación, saldos de cuentas y datos corporativos. Agregó que no se vieron afectadas contraseñas, claves privadas, fondos o cuentas de Coinbase Prime.

Después de robar los datos, los atracadores intentaron extorsionar a la compañía por una suma de USD $20 millones a cambio de no revelar la violación. Coinbase dijo que rechazó la demanda y ahora está ofreciendo una recompensa por la misma cantidad a cambio de información que conduzca al arresto y condena de los responsables del ataque.

El intercambio despidió al personal involucrado en la violación y ha contactado a los organismos de aplicación de la ley en Estados Unidos y a nivel internacional. También presentará cargos penales.

Además, entre las medidas, la plataforma también está implementado salvaguardias adicionales para el cliente, endureciendo sus defensas para detectar amenazas externas y trabajando con socios de la industria para rastrear los fondos robados.

Como parte de las acciones para atender el incidente, la empresa además ha prometido reembolsar a los clientes que fueron engañados para enviar fondos a los delincuentes como parte de esquemas de ingeniería social.

La noticia se produce en medio de una tendencia creciente de esquemas de ingeniería social, donde los actores maliciosos se hacen pasar por personal de plataformas como Coinbase obtener credenciales que les permitan robar las cuentas de los usuarios de criptomonedas.

Hace aproximadamente tres meses, el detective en cadena ZachXBT reportó que los usuarios de Coinbase habían perdido USD $300 millones por estafas de ingeniería social a manos de atacantes que actúan como representantes de servicio al cliente.

“Espere impostores. Los estafadores —relacionados con esta violación o no— pueden hacerse pasar por empleados de Coinbase e intentar presionarlo para que mueva sus fondos“, alertó Coinbase en su publicación el jueves.

“Recuerde, Coinbase nunca le pedirá su contraseña, códigos 2FA o que transfiera activos a una dirección, cuenta, bóveda o billetera específica o nueva. Nunca lo llamaremos ni le enviaremos un mensaje de texto para darle una nueva frase semilla o dirección de billetera para mover sus fondos. Si recibe esta llamada, cuelgue el teléfono“, aconsejó el intercambio.

En 2022, Coinbase también implementó un programa de recompensas después de un intento de extorsión, como recuerda CoinDesk.

Poco después de la publicación de este artículo, Coinbase brindó información adicional sobre la brecha de seguridad en una presentación regulatoria. La empresa calculó gastos entre USD $180 millones y USD $400 millones para compensar a los afectados. Por su parte, el CEO Brian Armstrong dijo que los atacantes exigieron el pago de USD $20 millones en Bitcoin.

Artículo de Hannah Estefanía Pérez / DiarioBitcoin

Imagen editada de Unsplash

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados