El CEO de Coinbase confirma la filtración de datos: usuarios objetivo de agentes de soporte malintencionados

Coinbase ha compartido un incidente de seguridad sobre cibercriminales que sobornaron a sus agentes de atención al cliente en el extranjero para acceder a los datos de los usuarios. Según el comunicado oficial de la empresa, la filtración afectó a menos del 1% de los usuarios que realizan transacciones mensuales y no expuso contraseñas, claves privadas ni proporcionó acceso a los fondos de los clientes.

Los atacantes intentaron extorsionar a Coinbase por 20 millones de dólares para evitar la divulgación de la información robada. En su lugar, el CEO Brian Armstrong anunció que el exchange establecería un fondo de recompensas de 20 millones de dólares por información que conduzca al arresto y condena de los responsables.

Los atacantes objetivo y comprometen la atención al cliente

La violación de seguridad ocurrió cuando los cibercriminales atacaron las actividades de atención al cliente de Coinbase en todo el mundo. Ofrecieron sobros en efectivo a los agentes para reproducir información de los auxiliares de atención al cliente.

Según el informe de la firma, los atacantes accedieron a varios tipos de datos de clientes, incluidos nombres, direcciones, números de teléfono y direcciones de correo electrónico. También accedieron a números de Seguro Social enmascarados (últimos cuatro dígitos), números de cuenta bancaria enmascarados, algunos identificadores de cuenta bancaria, fotos de identificaciones gubernamentales como licencias de conducir y pasaportes, instantáneas de saldos de cuenta e historiales de transacciones.

https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0

— Brian Armstrong (@brian_armstrong) May 15, 2025

Además de eso, los atacantes también utilizaron datos corporativos sancionados. Estos incluyen informes, materiales de capacitación y comunicaciones que se proporcionaron para ayudar a los agentes. Sin embargo, Coinbase reiteró que el ataque no violó varias categorías fundamentales de información.

Armstrong se dirigió a los hackers, que intentaron chantajear a Coinbase por un pago de 20 millones de dólares a cambio de no divulgar la información robada, en su video. "Voy a responder públicamente a estos atacantes diciendo que no, no vamos a pagar su rescate".

Coinbase lanza medidas de mitigación

Coinbase emitió un informe detallado del incidente de seguridad. Esto incluye protecciones a corto plazo para los consumidores y mejoras de seguridad a largo plazo. Coinbase se comprometió a "dejar a los clientes en las mismas condiciones" reembolsando a los usuarios que fueron engañados para enviar fondos a los atacantes en ataques de ingeniería social mediante credenciales robadas.

Coinbase también anunció que está abriendo un nuevo centro de soporte en Estados Unidos e implementando controles de seguridad y monitoreo más estrictos en todas las ubicaciones. Armstrong mencionó específicamente "reubicar algunas de nuestras operaciones de atención al cliente como resultado de esto" en su declaración en video.

La empresa también está endureciendo las defensas aumentando la inversión en detección de amenazas internas, sistemas de respuesta automatizada y simulaciones de seguridad para identificar vulnerabilidades potenciales en los sistemas internos. Coinbase confirmó que los insiders comprometidos "fueron despedidos en el acto y remitidos a las autoridades policiales de EE. UU. e internacionales".

Coinbase emite pautas para ayudar a los usuarios

Coinbase ha emitido orientación específica para ayudar a los clientes a protegerse de posibles intentos de ingeniería social que puedan resultar del filtración de datos. La empresa advierte a los usuarios que estén atentos a los impostores que pueden hacerse pasar por empleados de Coinbase e intentar presionarlos para que transfieran fondos.

En su aviso de seguridad, Coinbase enfatizó varios puntos clave sobre sus prácticas de comunicación legítimas: "Coinbase nunca le pedirá su contraseña, códigos 2FA o que transfiera activos a una dirección, cuenta, bóveda o billetera específica o nueva. Nunca le llamaremos ni le enviaremos un mensaje de texto para darle una nueva frase semilla o dirección de billetera para mover sus fondos". La empresa aconseja a los clientes colgar inmediatamente si reciben llamadas de este tipo.

La empresa ya ha enviado notificaciones de impacto a los usuarios afectados y planea mantener informada a la comunidad a medida que avance la investigación. Para aquellos clientes cuyos datos se vieron comprometidos, el riesgo principal proviene de posibles ataques de ingeniería social donde los estafadores aprovechan la información personal robada para parecer legítimos al contactar a las víctimas.

En su declaración en video, el CEO Brian Armstrong transmitió un mensaje severo a los atacantes y a otros que puedan considerar atacar al exchange en el futuro: "Para estos extorsionadores potenciales o cualquier persona que busque dañar a los clientes de Coinbase, sepan que los procesaremos y los llevaremos ante la justicia".