Demandan a Kroll mientras los acreedores de FTX denuncian correos electrónicos de estafa diarios

Se ha presentado una demanda colectiva contra la firma financiera y gestora de reembolsos para víctimas de FTX, Kroll. Los acreedores afirmaron que su información personal se filtró en una violación de datos de 2023, exponiéndolos a ataques de phishing. 

La demanda fue presentó el martes por los abogados de Hall que representan al cliente de FTX Jacob Repko y otras partes afectadas, en un tribunal de EE. UU. para el Distrito Oeste de Austin, Texas. 

Según los documentos judiciales, la violación ocurrió el 19 de agosto de 2023 o alrededor de esa fecha, cuando un tercero no autorizado obtuvo acceso a un número de teléfono móvil perteneciente a un empleado de Kroll. 

Después de obtener el contacto, los hackers lo utilizaron para infiltrarse en los sistemas basados en la nube de Kroll y obtener archivos que contenían datos confidenciales de acreedores, incluidos nombres de clientes, direcciones de domicilio, direcciones de correo electrónico y saldos en las cuentas de la plataforma de comercio de criptomonedas caída.

Kroll emite aviso de violación de datos

Kroll confirmó la violación en un aviso a los acreedores, insistiendo en que no se comprometieron contraseñas de FTX ni activos digitales. 

“El atacante podría utilizar esta información en un nuevo estafa, por ejemplo, enviando correos electrónicos de phishing para engañarte y que proporciones información personal sensible”, dijo Kroll en ese momento. 

La firma añadió que otras cuentas y sistemas no se vieron afectados y que los activos de FTX no se vieron afectados.

Sin embargo, los abogados de Hall afirman que la violación ha expuesto a los acreedores a correos electrónicos de estafa y pérdidas financieras directas. Repko, el demandante principal, declaró al tribunal que perdió 1,9 ETH en julio de 2025 después de un ataque de phishing que desvió los fondos que intentaba transferir a su billetera digital.

La demanda también mencionó que había problemas operativos con el Portal de Reclamaciones de Clientes de FTX. Según Repko, su estado de Conozca a su Cliente (KYC) alternaba repetidamente entre “Verificado” y “En espera/No verificado”, impidiéndole cargar los formularios fiscales necesarios requeridos para las distribuciones. 

Según el demandante, incluso después de realizar múltiples intentos y escribir docenas de correos electrónicos de soporte, no pudo resolver el problema.

“Debido a que el Portal FTX restringe la carga de formularios fiscales detrás de la verificación de ‘KYC’, el Demandante no puede completar los requisitos finales; según el plan confirmado y las comunicaciones de la confianza, las reclamaciones pueden ser eliminadas o las distribuciones perdidas si los formularios fiscales no se cargan a tiempo”, leía el escrito.

Quejas diarias de phishing de acreedores

Según un post en X del jueves realizado por acreedor de FTX y activista Sunil Kavuri, los acreedores han estado recibiendo correos electrónicos de estafa casi todos los días. Kavuri compartió un mensaje que recibió con su nombre incrustado en el mensaje, junto con varios intentos de phishing entre el 14 de agosto y tan recientemente como el domingo pasado.

Los acreedores de FTX ahora reciben diariamente correos electrónicos de estafa que se hacen pasar por FTX y Bahamas. Acabo de recibir uno hace unas pocas horas

El nombre completo está incluido

Nicholas ha presentado una demanda colectiva por la supuesta violación de datos en Kroll https://t.co/kILxhygv90 pic.twitter.com/GcpEn2pu1I

— Sunil (Campeón de acreedores de FTX) (@sunil_trades) 21 de agosto de 2025

Otros usuarios se unieron a Kavuri con incidentes de sus propias experiencias de intentos de phishing, con uno respondiendo que también había recibido mensajes fraudulentos similares. 

La demanda colectiva exige que Kroll realice cambios sistémicos en la forma en que maneja la información de los acreedores, como incluir avisos multicanal a través de correo electrónico y correo postal, cartas de cambio de estado enviadas por correo con ventanas de curación obligatorias y la opción para que los acreedores carguen formularios fiscales manualmente sin la restricción de KYC.

“Este es un caso de servicio, después de un incidente de seguridad conocido y una ola de suplantación de identidad, no puedes imponer plazos solo por correo electrónico y no ofrecer confirmaciones por correo ni una alternativa manual,” escribió Nicholas Hall, abogado principal de los demandantes, en un comunicado de prensa.

Hall también dijo que los participantes elegibles podrían recibir compensación monetaria dependiendo de la decisión del tribunal, y el caso podría forzar cambios operativos en Kroll. Su firma, Hall Attorneys, también opera el sitio web de reclamaciones del exchange en dificultades y proporciona asistencia a los acreedores que gestionan sus reclamaciones.