Informe: Coinbase sabía de la filtración de datos meses antes de la brecha de $400M

¿Brecha Causa que 200 Empleados Pierdan sus Trabajos?

La plataforma de intercambio de criptomonedas de EE. UU., Coinbase, fue informada de una filtración de datos de clientes en una de sus empresas de externalización cuatro meses antes de una brecha que está programada para costarle $400 millones, según un informe de Reuters que citaba a seis fuentes. En un incidente, se sorprendió a una empleada de la empresa de externalización Taskus tomando fotos de su computadora de trabajo y se presentó un informe a Coinbase.

Según cinco ex empleados anónimos citados en el informe, se cree que la empleada no identificada y un cómplice entregaron la información de los clientes a los piratas informáticos a cambio de sobornos. Se inició una investigación sobre el incidente, que ocurrió en la ciudad de Indore. Poco después, 200 empleados de Taskus fueron despedidos abruptamente, lo que provocó acusaciones de despido injusto por parte de los empleados afectados.

Sin embargo, a pesar de este incidente, Coinbase solo reconoció públicamente la brecha en mayo después de que piratas informáticos en posesión de datos sensibles intentaron extorsionar $20 millones a la plataforma. Como informó Bitcoin.com News y otros medios, Coinbase reconoció públicamente la brecha el 15 de mayo. Afirmó entonces que los atacantes solo apuntaron a los sistemas de soporte al cliente internos y accedieron a información personal de menos del 1% de los usuarios que realizan transacciones mensuales.

La confirmación de la brecha por parte de Coinbase se produjo en un contexto de aumento de incidentes en los que los poseedores de criptomonedas ricos están siendo blanco de criminales armados. Como han demostrado algunos incidentes de secuestro, los criminales detrás de estos secuestros a menudo parecen poseer información detallada sobre los usuarios, incluido el tamaño de sus tenencias. Algunos observadores creen que el costo de esta brecha excede significativamente el valor monetario.

Aunque tuvo conocimiento de que los contratistas habían obtenido ilegalmente datos de usuarios “en meses anteriores”, Coinbase solo tomó medidas después del intento de soborno. La plataforma agregó que también “cortó lazos con el personal de TaskUs involucrado y otros agentes en el extranjero, y endureció los controles”. Por su parte, Taskus dijo que los dos empleados fueron despedidos en enero.