- Coinbase arrestó a un exempleado indio vinculado a una importante brecha de datos que afectaba a la información de los clientes.
- Los hackers sobornaron a empleados extranjeros para obtener datos y exigieron un rescate de 20 millones de dólares.
- La investigación es internacional, con la cooperación de las fuerzas del orden.
Coinbase ha confirmado la detención de un antiguo empleado de atención al cliente en India en relación con una importante brecha de datos en la empresa a principios de este año. La policía de Hyderabad ayudó en la detención, lo que supone un paso en un caso que podría costar a Coinbase hasta 400 millones de dólares.
Brian Armstrong elogia a la policía india
El CEO de Coinbase, Brian Armstrong, reveló el arresto en redes sociales, agradeciendo públicamente a las fuerzas del orden indias su papel en la investigación. Afirmó que la empresa tolera cero conductas indebidas y seguirá colaborando con las autoridades de todo el mundo para responsabilizar a los implicados.
Según Armstrong, la persona detenida es un exagente de soporte de Coinbase, y se esperan más detenciones a medida que continúen las investigaciones.
Hackers sobornaron a agentes extranjeros para acceder a datos de clientes
Los hackers sobornaron a empleados y contratistas de Coinbase en el extranjero, principalmente en roles de soporte y externalización, para robar información de clientes como nombres, direcciones y correos electrónicos. Coinbase dijo que las contraseñas y claves de acceso estaban seguras, por lo que las cuentas no estaban directamente en riesgo.
Los atacantes exigieron un rescate de 20 millones de dólares, pero Coinbase se negó y ofreció una recompensa de 20 millones por información. El coste total de la brecha, incluyendo reparación de daños y protección al cliente, podría oscilar entre 180 y 400 millones de dólares.
Participación global de las fuerzas del orden
El arresto en India se produce tras acciones legales previas en EE. UU., donde el fiscal del distrito de Brooklyn acusó a alguien en Nueva York de hacerse pasar por usuarios de Coinbase. Esto muestra que la investigación es internacional, con Coinbase colaborando con las fuerzas del orden en varios países.
Coinbase detectó actividad sospechosa ya en enero, meses antes de que los hackers los contactaran en mayo, y comenzó a investigar antes de cualquier demanda de rescate. Los atacantes atacaron al personal de apoyo en operaciones externalizadas, utilizando acceso interno en lugar de hackeos técnicos.
Cabe destacar que la detención se produce poco después de que Coinbase reanudara sus operaciones en India tras casi dos años de problemas regulatorios. También ocurre mientras Coinbase resuelve disputas legales en EE. UU. sobre la regulación estatal de los mercados de predicción.
A pesar de estos desafíos, la empresa afirma que está cooperando con reguladores y fuerzas del orden para reconstruir la confianza tras la grave brecha de seguridad.
Relacionado: Coinbase demanda a Michigan, Illinois y Connecticut por una batalla sobre la supervisión del mercado de predicción
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
