Filtración de datos en Coinbase: empleados de soporte sobornados entregaron datos de clientes
El 15 de mayo de 2025, el exchange cripto estadounidense Coinbase reveló una filtración de datos originada desde dentro. Unos delincuentes habían sobornado a empleados de soporte de proveedores externos fuera de Estados Unidos para obtener datos de clientes. Según Coinbase, 69.461 clientes se vieron afectados, algo menos del 1 % de sus usuarios mensuales.
Qué se robó
- Nombres, direcciones, números de teléfono y correos electrónicos
- Los cuatro últimos dígitos del número de la Seguridad Social estadounidense
- Números de cuenta bancaria enmascarados y algunos datos de la cuenta
- Imágenes de documentos de identidad como pasaportes y permisos de conducir
- Saldos e historiales de transacciones
Según Coinbase, no se robaron contraseñas, claves privadas ni códigos 2FA, y los atacantes no tuvieron acceso directo a los fondos de los clientes.
Rescate rechazado
Los atacantes exigieron 20 millones de dólares en bitcoin a cambio de no publicar los datos. Coinbase se negó y, en su lugar, ofreció una recompensa de 20 millones de dólares por información que lleve a la detención de los responsables. Los empleados implicados fueron despedidos. Coinbase estimó el coste del incidente, incluida la compensación a clientes engañados para enviar fondos, entre 180 y 400 millones de dólares.
El verdadero peligro: las estafas posteriores
Los datos robados son ideales para fraudes dirigidos. Los delincuentes pueden hacerse pasar por el soporte de Coinbase, citar datos reales y convencer a las víctimas de enviar sus monedas a una cartera supuestamente «segura». Así es exactamente como clientes afectados perdieron dinero.
Cómo protegerte
- Un soporte real nunca te pide mover fondos ni revelar tu frase de recuperación.
- Cuelga ante llamadas inesperadas y contacta tú mismo con el exchange a través de la app o la web oficial.
- Desconfía especialmente si quien llama conoce tu nombre, dirección o saldo: eso no prueba que sea auténtico.
- Guarda los importes grandes en tu propia cartera en lugar de en un exchange.
Fuentes
