Coinbase revela fuga de datos que afecta a más de 69,000 usuarios por vínculo interno
La compañía dijo la semana pasada que el incidente afectó a menos del 1% de sus usuarios mensuales transaccionales.
Conclusiones Clave
- Coinbase reveló una fuga de datos que afecta a 69,000 usuarios, causada por acceso interno.
- Los clientes afectados reciben monitoreo de crédito complementario y protección contra el robo de identidad.
Compartir este artículo
La reciente fuga de datos de Coinbase, resultado de una mala conducta del personal, afectó a más de 69,000 usuarios, incluyendo a más de 200 en Maine, informó la compañía en un documento presentado a las autoridades de Maine.
El incidente, que ocurrió a finales de diciembre de 2024, no fue detectado hasta el 11 de mayo de 2025, según la divulgación.
Coinbase dijo que está ofreciendo a los usuarios afectados un año de monitoreo de crédito gratuito y protección de identidad a través de IDX como parte de su esfuerzo para mitigar el daño. El paquete incluye asistencia para la restauración de la identidad, monitoreo del internet oscuro y una póliza de seguro de reembolso de $1 millón.
La brecha fue reportada por primera vez por Coinbase el 15 de mayo, cuando la empresa dijo que extorsionistas sobornaron a agentes de soporte al cliente en el extranjero para obtener acceso no autorizado a los datos de los usuarios. Los atacantes supuestamente demandaron un rescate de $20 millones a cambio de no divulgar la información robada.
En lugar de cumplir con las demandas, Coinbase está ofreciendo una recompensa de $20 millones por información que conduzca a la detención de los responsables. La compañía también declaró que reembolsará a los usuarios afectados.
Aunque los datos comprometidos incluyen información personal sensible, Coinbase confirmó que las claves privadas y el acceso directo a las cuentas no se vieron afectados.
Tras su primer informe del incidente, Coinbase informó a Bloomberg esta semana que la compañía está trabajando con el Departamento de Justicia de los EEUU y otras agencias de aplicación de la ley nacionales e internacionales para investigar el caso.
La exposición de datos impulsada por internos ha provocado una ola de demandas contra Coinbase, con demandantes en varios estados de los EEUU alegando que la compañía no implementó medidas de seguridad adecuadas para proteger la información de los usuarios.
Además de buscar compensación por los daños causados, algunas demandas exigen que Coinbase elimine los datos afectados y contrate auditores de seguridad independientes para prevenir incidentes futuros.
Esta es la divulgación
Compartir este artículo
