Demandan a Kroll tras recibir correos electrónicos fraudulentos diarios de acreedores de FTX

Se ha presentado una demanda colectiva contra Kroll, empresa financiera y gestora de reembolsos de víctimas de FTX. Los acreedores alegaron que su información personal se filtró en una filtración de datos en 2023, lo que los expuso a ataques de phishing. 

La demanda fue presentada el martes por Hall Attorneys en representación del cliente de FTX, Jacob Repko, y otras partes afectadas, en un tribunal estadounidense para el Distrito Oeste de Austin, Texas. 

Según documentos judiciales, la violación ocurrió alrededor del 19 de agosto de 2023, cuando un tercero no autorizado obtuvo un número de teléfono móvil perteneciente a un empleado de Kroll. 

Después de obtener el contacto, los piratas informáticos lo utilizaron para infiltrarse en los sistemas basados ​​en la nube de Kroll y obtener archivos que contenían datos confidenciales de los acreedores, incluidos nombres de clientes, direcciones de domicilio, direcciones de correo electrónico y saldos en las cuentas de la plataforma de comercio de criptomonedas caída.

Kroll emite un aviso por violación de datos

Kroll confirmó la violación en un aviso a los acreedores, insistiendo en que no se vieron comprometidas contraseñas ni activos digitales de FTX. 

“El atacante podría usar esta información en otra estafa, por ejemplo, enviando correos electrónicos de phishing para engañarlo y hacer que proporcione información personal confidencial”, dijo Kroll en ese momento. 

La firma agregó que otras cuentas y sistemas no se vieron afectados y que los activos de FTX no se vieron afectados.

Sin embargo, los abogados de Hall afirman que la filtración ha expuesto a los acreedores a correos electrónicos fraudulentos y ha causado pérdidas financieras directas. Repko, el demandante principal, declaró ante el tribunal que perdió 1,9 ETH en julio de 2025 después de que un ataque de phishing desviara los fondos que intentaba transferir a su billetera digital.

La queja también mencionó problemas operativos con el Portal de Reclamaciones de Clientes de FTX. Según Repko, su estado de Conozca a su Cliente (KYC) alternaba repetidamente entre "Verificado" y "En espera/Sin verificar", lo que le impedía cargar los formularios de impuestos necesarios para las distribuciones. 

Según el demandante, incluso después de realizar múltiples intentos y escribir docenas de correos electrónicos de soporte, no pudo resolver el problema.

“Debido a que el portal FTX controla la carga de formularios de impuestos tras 'KYC verificado', el demandante no puede completar los requisitos previos finales; según el plan confirmado y las comunicaciones del fideicomiso, las reclamaciones pueden eliminarse o las distribuciones perderse si los formularios de impuestos no se cargan a tiempo”, se lee en la presentación.

Quejas diarias de phishing por parte de los acreedores

Según una publicación del jueves en X realizada por acreedor y activista de FTX, los acreedores han estado recibiendo correos electrónicos fraudulentos casi a diario. Kavuri compartió un mensaje que recibió con su nombre incluido, junto con varios intentos de phishing entre el 14 de agosto y el domingo pasado.

Los acreedores de FTX reciben a diario correos electrónicos fraudulentos que se hacen pasar por FTX, Bahamas. Recibí uno hace unas horas

Se incluye el nombre completo

Nicholas ha presentado una demanda colectiva por la supuesta filtración de datos en Kroll https://t.co/kILxhygv90 pic.twitter.com/GcpEn2pu1I

— Sunil (FTX Creditor Champion) (@sunil_trades) 21 de agosto de 2025

Otros usuarios se unieron a Kavuri contandodentde sus propias experiencias de intentos de phishing, y uno de ellos respondió que también había recibido mensajes fraudulentos similares. 

La demanda colectiva exige que Kroll realice cambios sistemáticos en la forma en que maneja la información de los acreedores, como incluir avisos multicanal a través de correo electrónico y correo físico, cartas de cambio de estado enviadas por correo con ventanas de subsanación obligatorias y la opción para que los acreedores carguen formularios de impuestos manualmente sin control KYC.

“de seguridad conocidodent y una oleada de suplantación de identidad, no se pueden establecer plazos de entrega solo por correo electrónico y no ofrecer confirmaciones por correo postal ni un método alternativo manual”, escribió Nicholas Hall, abogado principal de los demandantes, en un comunicado de prensa.

Hall también afirmó que los participantes elegibles podrían recibir una compensación monetaria según el fallo del tribunal, y que el caso podría obligar a cambios operativos en Kroll. Su firma, Hall Attorneys, también gestiona el sitio web de reclamaciones de la atribulada bolsa y ofrece asistencia a los acreedores para la gestión de sus reclamaciones.