Por Angel Di Matteo   𝕏 @shadowargel

Las autoridades de India arrestaron a un exagente de atención al cliente vinculado a la filtración de datos de Coinbase, un caso que afectó a decenas de miles de usuarios y que sigue generando repercusiones legales y financieras para la compañía.

***

  • La filtración de datos de Coinbase afectó a 69.461 usuarios y comenzó en diciembre de 2024.
  • Los atacantes exigieron un rescate de USD $20 millones, que la empresa se negó a pagar.
  • Coinbase reportó gastos por USD $307.000.000 y enfrenta una demanda colectiva de accionistas.

 

Autoridades en la India arrestaron en Hyderabad a un exagente de atención al cliente de Coinbase, en relación con una filtración de datos que la plataforma reveló públicamente en mayo. El anuncio fue realizado por el director ejecutivo de la compañía, Brian Armstrong, quien destacó la cooperación con las autoridades locales.

Armstrong afirmó en su cuenta de X que la empresa mantiene una política de tolerancia cero frente a conductas indebidas. En su mensaje señaló que Coinbase continuará colaborando con los organismos de seguridad para llevar ante la justicia a los responsables. También indicó que este arresto no sería el último vinculado al caso.

La investigación se centra en una brecha de seguridad que comenzó en diciembre de 2024. En ese periodo, ciberdelincuentes lograron acceder a información sensible de usuarios mediante la corrupción de agentes externos de soporte al cliente.

Origen y alcance de la brecha de seguridad

De acuerdo con documentos presentados ante la Maine Attorney General’s Office, la filtración afectó a 69.461 usuarios. Los datos comprometidos incluyeron nombres completos, direcciones físicas, números telefónicos e identificaciones gubernamentales.

Las autoridades y la empresa explicaron que los atacantes sobornaron a representantes de atención al cliente ubicados fuera de Estados Unidos. Estos empleados habrían proporcionado acceso indebido a sistemas internos, facilitando la extracción masiva de información personal.

Tras obtener los datos, los responsables exigieron a Coinbase un rescate de USD $20 millones para no divulgar la información. La compañía rechazó la extorsión y, en su lugar, anunció una recompensa equivalente para quienes aportaran datos que condujeran a arrestos.

Participación de proveedores externos

Una investigación del medio Fortune rastreó el origen de la filtración hasta agentes que trabajaban para TaskUs, una empresa de subcontratación de procesos con sede en Texas y operaciones en India. La compañía presta servicios de soporte a diversas firmas tecnológicas, incluida Coinbase.

TaskUs declaró a Fortune que identificó a dos empleados presuntamente involucrados. Según la empresa, estos habrían sido reclutados como parte de una campaña criminal más amplia y coordinada, que no solo afectó a Coinbase, sino también a otros proveedores que trabajaban con el mismo cliente.

La firma subrayó que colaboró con las autoridades y que reforzó sus controles internos tras detectar la actividad irregular. Sin embargo, el caso volvió a poner en debate los riesgos asociados a la externalización de servicios críticos en la industria tecnológica.

Impacto financiero y consecuencias legales

Coinbase confirmó en su reporte de resultados del segundo trimestre que incurrió en gastos por USD $307 millones relacionados con la filtración. Estas erogaciones incluyeron medidas de remediación, mejoras de seguridad y reembolsos a clientes afectados.

Además del impacto financiero directo, la empresa enfrenta una demanda colectiva de accionistas. Los demandantes alegan que Coinbase demoró en revelar la magnitud de la brecha, lo que habría afectado la valoración de la compañía y la toma de decisiones de los inversionistas.

En el mercado bursátil, las acciones de Coinbase cayeron cerca de 1,2%, cerrando en USD $236,90, según datos de mercado. El movimiento reflejó la sensibilidad del mercado frente a los riesgos regulatorios y de seguridad.


Artículo escrito con ayuda de un redactor de contenido de IA, editado por Angel Di Matteo / DiarioBitcoin

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín