Los piratas informáticos violaron algunos de los sistemas de Coinbase sobornando a los empleados.
La plataforma de intercambio de criptomonedas Coinbase cree que tendrá que asumir pérdidas de entre 180 y 400 millones de dólares debido a un ciberataque que vulneró las cuentas de un pequeño subconjunto de sus clientes. Los inversores hicieron caer las acciones más de un 6 % el jueves al mediodía mientras asimilaban la noticia.
Coinbase publicó en su sitio web un relato detallado de lo sucedido, lo cual resulta una lectura fascinante.
Coinbase afirmó que los delincuentes atacaron a agentes de atención al cliente en el extranjero. La publicación describe cómo los piratas informáticos ofrecieron sobornos en efectivo a un pequeño grupo de empleados de Coinbase para que copiaran datos de las herramientas de atención al cliente. Coinbase afirmó que los datos copiados representaban menos del 1 % de las transacciones mensuales de los usuarios de Coinbase. Coinbase afirma que su objetivo era recopilar una lista de clientes con los que pudieran contactar mientras se hacían pasar por Coinbase, engañando a las personas para que les entregaran sus criptomonedas. Luego, los piratas informáticos intentaron extorsionar a Coinbase por 20 millones de dólares para encubrir esto.
“No, no vamos a pagar su rescate”, fue la respuesta de Brian Armstrong, director ejecutivo de Coinbase. Publicó un mensaje de vídeo sobre X $TWTR Al describir el incidente, dijo que los piratas informáticos “pudieron encontrar algunas manzanas podridas” en el soporte de Coinbase para aceptar los sobornos.
En respuesta, Coinbase está reforzando los sistemas de atención al cliente para dificultar futuros ataques, dijo Armstrong. Coinbase también reubicará algunas operaciones de atención al cliente. Armstrong también dijo que, en lugar de pagar el rescate de 20 millones de dólares, lo usarán para perseguir a los piratas informáticos.
“En lugar de pagar un rescate de 20 millones de dólares, le estamos dando la vuelta a la situación”, dijo Armstrong, ofreciendo una recompensa de 20 millones de dólares por la captura de los sospechosos.
Si bien ningún cliente perdió dinero por el ataque, en un presentación ante la SEC Coinbase afirma que espera que el incidente le cueste a la compañía aproximadamente entre 180 y 400 millones de dólares en relación con los costos de remediación y los reembolsos voluntarios de los clientes relacionados con el incidente. El documento indica que después de una revisión completa, las cifras podrían ajustarse hacia arriba o hacia abajo.
“Aún no se conoce el impacto total de estos acontecimientos”, afirma el documento.
David Acosta, socio fundador y CAIO (director de IA) en ARBOai,
Una firma consultora de IA que se especializa en auditorías de ganancias de IA, le dijo a Quartz que la respuesta de Armstrong fue una “acción de poder” y “transparente”. Afirma que la empresa tomó las medidas correctas con la protección del cliente.
Únete a más de 500.000 lectores que comienzan su día con Quartz.
Al suscribirte, aceptas nuestros Términos de servicio y Política de privacidad.
