¿Qué ha pasado en Coinbase? extorsión, datos de clientes y la respuesta clara del CEO
Coinbase, uno de los mayores exchanges de criptomonedas del mundo, ha sido víctima de un intento de extorsión por parte de un grupo de atacantes que exigían 20 millones de dólares en bitcoin a cambio de no publicar información obtenida de algunos clientes. Brian Armstrong, CEO de la compañía, ha respondido públicamente rechazando la demanda y anunciando medidas para proteger a sus usuarios.
Según explicó Armstrong, los atacantes intentaron obtener información sensible contactando directamente con agentes de soporte al cliente en el extranjero, tratando de sobornarlos para que facilitaran datos personales. Aunque el acceso de estos agentes a la información es limitado y no incluye documentos como pasaportes, claves privadas o fondos, sí podían acceder a datos personales básicos como nombre, fecha de nacimiento y dirección.
Este tipo de información resulta suficiente para llevar a cabo ataques de ingeniería social, con los que los delincuentes suplantan la identidad del soporte oficial para engañar a los usuarios y robar sus fondos. La brecha afectó a menos del 1% de los usuarios activos mensuales, pero Coinbase reconoce que la situación es grave y está tomando medidas contundentes para evitar que se repita.
Entre las acciones anunciadas están la compensación a los clientes afectados, la revisión y refuerzo de los sistemas de soporte al cliente y la relocalización de algunas operaciones para aumentar la seguridad. Además, en lugar de ceder a la extorsión, Coinbase ha decidido ofrecer una recompensa de 20 millones de dólares para quien aporte información que permita identificar y detener a los responsables.
Este incidente pone de relieve la importancia de la seguridad no solo tecnológica, sino también humana, en un sector tan vulnerable como el de las criptomonedas. Coinbase ha dejado claro que su compromiso es con la transparencia y la protección de sus clientes, enviando un mensaje firme contra cualquier intento de chantaje.