Coinbase sabía del vínculo de la filtración de datos de 400M dólares en enero, dicen fuentes

Coinbase fue informada tan temprano como en enero de 2025 sobre una brecha que involucraba a agentes de atención al cliente externalizados en la India, según una investigación de Reuters. Seis personas familiarizadas con el asunto le dijeron al informe que el intercambio de criptomonedas sabía que los datos sensibles de los usuarios habían sido comprometidos a través de su contratista, TaskUs, meses antes de su anuncio formal en mayo.

En un informe presentado ante la SEC el 14 de mayo, TaskUs documentó una sección de la brecha de seguridad en la que una empleada de TaskUs con base en la India fue sorprendida tomando fotos de la pantalla de su computadora de trabajo con su teléfono personal. Cinco ex trabajadores de TaskUs confirmaron que la empleada y un presunto cómplice fueron supuestamente sobornados por hackers para obtener datos de usuarios de Coinbase.

Coinbase fue alertado de inmediato, tres de los empleados y una fuente adicional dijo. Poco después, más de 200 empleados fueron despedidos del centro de TaskUs en Indore, atrayendo la atención de los medios en la India. Inicialmente, Coinbase culpó a los 'agentes de soporte en el extranjero', pero ahora estima que la brecha podría costar a la empresa hasta 400 millones de dólares.

Dentro de la campaña para explotar la red de BPO de Coinbase

Coinbase había colaborado durante mucho tiempo con TaskUs, una empresa de externalización con sede en Texas, para reducir los costos laborales asignando las tareas de atención al cliente a equipos en el extranjero. Desde 2017, los agentes de TaskUs han atendido las consultas de los clientes de Coinbase, a menudo desde países con salarios más bajos. En Indore, la India, se informa que esos agentes ganaban entre 500 y 700 dólares al mes, una cantidad lo suficientemente baja como para atraer sobornos criminales.

En el informe de mayo de la empresa, Coinbase admitió que no conocía la escala completa del ataque hasta el 11 de mayo, cuando recibió una demanda de extorsión de 20 millones de dólares. Como respuesta, la empresa cortó lazos con los empleados de TaskUs responsables de la brecha, así como con otros contratistas extranjeros no identificados. Coinbase también dijo que había notificado a los reguladores, reembolsado a los usuarios afectados y fortalecido sus controles internos.

En su declaración pública, TaskUs reconoció haber despedido a dos empleados por robo de datos, pero no nombró a Coinbase. La empresa dijo que los dos formaban parte de una campaña criminal coordinada que había afectado a otros proveedores de servicios vinculados al cliente.

Los hackers utilizaron ingeniería social para engañar a los usuarios de Coinbase

Las billeteras de criptomonedas de Coinbase no fueron vulneradas directamente en el ataque. En cambio, los hackers utilizaron la información personal robada para hacerse pasar por empleados de Coinbase en una oleada de estafas de ingeniería social. Se hacían pasar por agentes de soporte, engañando a las víctimas para que movieran sus activos de criptomonedas.

Los investigadores de seguridad creen que un grupo poco organizado conocido como 'the Comm' orquestó la brecha. El grupo está compuesto por jóvenes hackers experimentados en la realización de ataques de alto perfil, siendo uno de sus objetivos casinos y empresas de criptomonedas.

Un informe de Fortune también señaló que los hackers tenían diferentes roles para sus miembros: algunos sobornaban a insiders para robar datos, mientras que otros ejecutaban las estafas. Plataformas de redes sociales como Telegram y Discord se utilizaron para coordinar las operaciones y repartirse los beneficios.

Los investigadores señalaron que los esquemas de suplantación de identidad fueron más efectivos porque aquellos que se dirigían a los clientes de Coinbase hablaban un inglés norteamericano fluido. Los estafadores pudieron aprovechar la información robada para parecer lo suficientemente creíbles como para obtener que los usuarios entregaran sus criptomonedas.

Incluso después de la brecha, Coinbase está intensificando sus operaciones. La empresa se añadió recientemente al índice S&P 500 y anunció recientemente una adquisición estratégica. El CEO Brian Armstrong dijo que aún planea convertir a Coinbase en una aplicación líder de servicios financieros globales dentro de los próximos 10 años.

El ataque a Coinbase ocurre en medio de un gran crecimiento en hackeos de criptomonedas que, según informa Chainalysis, superaron los 2.200 millones de dólares para 2024, destacando los peligros de la externalización y la mayor sofisticación digital de los atacantes.