Puntos clave de la noticia:
-
Coinbase confirmó el robo de datos de 69,461 usuarios tras sobornos a agentes externos en diciembre de 2024.
-
Los atacantes pidieron $20 millones para no vender la información en mercados clandestinos.
-
La SEC y el Departamento de Justicia abrieron investigaciones. El exchange estima pérdidas de hasta $400 millones.
Coinbase confirmó que 69,461 usuarios se vieron afectados en una filtración de datos ocurrida en diciembre de 2024. El incidente, que involucra sobornos a agentes de soporte externos para extraer información del sistema, quedó detallado en una notificación enviada a la Oficina del Fiscal General de Maine.
La información comprometida incluye datos de verificación de identidad como nombres, direcciones y correos electrónicos. La compañía aseguró que contraseñas, claves privadas y fondos permanecieron seguros.
Los Hackers Piden $20 Millones
La situación se complicó tras conocerse que los atacantes exigieron un rescate de $20 millones para no divulgar la información en mercados clandestinos. Coinbase había declarado previamente que el ataque afectó a menos del 1% de sus usuarios mensuales activos. Sin embargo, el volumen y la naturaleza de los datos filtrados provocaron críticas sobre la respuesta de la empresa y la eficacia de los controles de seguridad implementados.
A raíz del ataque, la Comisión de Bolsa y Valores de Estados Unidos abrió una investigación para determinar si Coinbase alteró sus métricas de usuarios antes de su salida a bolsa en 2021. Desde la compañía restaron importancia a la indagación, considerándola un procedimiento heredado de administraciones anteriores. Paralelamente, el Departamento de Justicia también inició un proceso independiente, a solicitud de la propia firma, para identificar a los responsables y establecer responsabilidades penales.
Coinbase Estima Que las Pérdidas Podrían Ascender Hasta los $400 Millones
El incidente volvió a poner en debate las políticas de identificación obligatoria en las plataformas que brindan servicios financieros. Michael Arrington, empresario e inversor reconocido en la industria, criticó duramente la lentitud de la compañía para gestionar la filtración y cuestionó la efectividad de las leyes de identificación de clientes. Señaló que la combinación de normativas rígidas, interés corporativo y escasas consecuencias legales ante las filtraciones expone a los usuarios a riesgos que son casi completamente evitables.
Coinbase estima que el impacto financiero del ataque podría ubicarse entre $180 millones y $400 millones, considerando costos de reparación y compensaciones a usuarios. La cifra, sin embargo, quedó en segundo plano frente a las advertencias sobre el daño humano que provoca la exposición de datos sensibles.
