El gigante de las criptomonedas, Coinbase, ha confirmado que sus sistemas han sido comprometidos y que se han robado datos de clientes, incluidos documentos de identidad emitidos por el gobierno.
En una presentación legalmente requerida ante los reguladores estadounidenses, Coinbase dijo que un hacker esta semana le dijo a la compañía que habían obtenido información sobre cuentas de clientes y exigieron dinero a la empresa a cambio de no publicar los datos robados.
Coinbase dijo que el hacker “obtuvo esta información pagando a varios contratistas o empleados que trabajaban en roles de soporte fuera de los Estados Unidos para recopilar información de los sistemas internos de Coinbase a los que tenían acceso para realizar sus responsabilidades laborales”. El personal de soporte ya no trabaja en la empresa, dijo la compañía.
La presentación dijo que los sistemas de Coinbase detectaron la actividad maliciosa “en los meses pasados” y que ha “advertido a los clientes cuya información podría haber sido accedida para evitar el uso indebido de cualquier información comprometida”.
Coinbase dijo que no pagará el rescate del hacker. Según una publicación en redes sociales del CEO Brian Armstrong, los hackers exigieron $20 millones a la empresa.
La compañía dijo que el hacker robó nombres de clientes, direcciones postales y de correo electrónico, números de teléfono y los últimos cuatro dígitos de los números de Seguro Social de los usuarios. El hacker también tomó números de cuentas bancarias enmascarados y algunos identificadores bancarios, así como documentos de identidad emitidos por el gobierno de los clientes, como licencias de conducir y pasaportes. Los datos robados también incluyen datos de saldos de cuenta e historiales de transacciones.
La compañía dijo que algunos datos corporativos, como documentación interna, también fueron robados durante la brecha.
En una publicación de blog, Coinbase dijo que estaba abriendo un nuevo centro de soporte en Estados Unidos y fortalecerá sus defensas de seguridad.
Coinbase dijo que espera incurrir en costos de alrededor de $180 millones a $400 millones relacionados con la remedición del incidente y los reembolsos a los clientes.
