{"id":207700,"date":"2025-05-16T08:15:00","date_gmt":"2025-05-16T08:15:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=207700"},"modified":"2025-05-16T04:47:41","modified_gmt":"2025-05-16T04:47:41","slug":"se-filtran-datos-de-usuarios-de-coinbase-tras-una-estafa-interna-pero-no-se-roban-fondos","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/es\/2025\/05\/16\/se-filtran-datos-de-usuarios-de-coinbase-tras-una-estafa-interna-pero-no-se-roban-fondos\/","title":{"rendered":"Se filtran datos de usuarios de Coinbase tras una estafa interna, pero no se roban fondos"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\"><strong>Ideas clave:<\/strong><\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Los delincuentes sobornaron a agentes extranjeros para robar datos de usuarios de Coinbase.<\/li>\n\n\n\n<li>Coinbase rechaz\u00f3 el rescate y puso en marcha una revisi\u00f3n interna de la seguridad.<\/li>\n\n\n\n<li>Las estafas de ingenier\u00eda social costaron a los usuarios de Coinbase m\u00e1s de 90 millones de d\u00f3lares.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Un reciente incidente de seguridad puso al descubierto puntos d\u00e9biles cr\u00edticos en las operaciones de atenci\u00f3n al cliente en el extranjero de <strong>Coinbase<\/strong>. Los delincuentes consiguieron acceder a los datos personales de menos del 1% de los usuarios que realizan transacciones mensuales en la plataforma. <\/p>\n\n<figure class=\"wp-block-image aligncenter size-large is-resized\"><img decoding=\"async\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/05\/Source_-X-8-1-1024x399.png\" alt=\"coinbase revelada\" class=\"wp-image-207644\" style=\"width:762px;height:auto\"\/><figcaption class=\"wp-element-caption\">Fuente: X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Lo consiguieron sobornando a agentes de atenci\u00f3n al cliente subcontratados, lo que dio lugar a un plan de ingenier\u00eda social dirigido. A continuaci\u00f3n, los atacantes exigieron a Coinbase una extorsi\u00f3n de 20 millones de d\u00f3lares para cubrir la brecha. <\/p>\n\n<p class=\"wp-block-paragraph\">La empresa se neg\u00f3 a pagar la demanda, inici\u00f3 una investigaci\u00f3n, reforz\u00f3 sus controles y se comprometi\u00f3 a reembolsar a los clientes afectados.<\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Filtraci\u00f3n de datos de Coinbase: Amenazas internas y riesgos de phishing<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.coinbase.com\/blog\/protecting-our-customers-standing-up-to-extortionists\" target=\"_blank\" rel=\"noreferrer noopener\">Seg\u00fan<\/a> <strong>Coinbase<\/strong>, los atacantes se dirigieron espec\u00edficamente a agentes de apoyo con base en el extranjero. Mediante sobornos, persuadieron a un n\u00famero limitado de personas con informaci\u00f3n privilegiada para que extrajeran datos sensibles de los usuarios de herramientas internas. <\/p>\n\n<p class=\"wp-block-paragraph\">Esta informaci\u00f3n inclu\u00eda nombres, direcciones, correos electr\u00f3nicos y n\u00fameros de tel\u00e9fono. Los atacantes accedieron a n\u00fameros de la Seguridad Social enmascarados y a datos bancarios parciales. Tambi\u00e9n obtuvieron im\u00e1genes de documentos de identidad emitidos por el gobierno y datos de cuentas como instant\u00e1neas de saldos e historial de transacciones.  <\/p>\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n se vio comprometido una peque\u00f1a cantidad de material interno de la empresa, incluidos documentos de formaci\u00f3n y comunicaciones. Sin embargo, los atacantes no consiguieron acceder a activos de seguridad cr\u00edticos. <\/p>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/themarketperiodical.com\/2024\/12\/15\/coinbase-faces-1b-lawsuit-over-delisting-wrapped-bitcoin\/\" target=\"_blank\" rel=\"noreferrer noopener\">Coinbase confirm\u00f3<\/a> que no se comprometieron contrase\u00f1as, claves privadas, c\u00f3digos de autenticaci\u00f3n de dos factores ni el acceso a fondos.<\/p>\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s, la brecha no afect\u00f3 a los clientes de <strong>Coinbase<\/strong> Prime ni a los monederos calientes y fr\u00edos de la empresa. El objetivo principal era recopilar datos de los usuarios para facilitar estafas de phishing y suplantaci\u00f3n de identidad. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Coinbase responde con una revisi\u00f3n de seguridad<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">En lugar de pagar el rescate, Coinbase prometi\u00f3 crear un aparato de seguridad interno. Los clientes afectados fueron notificados directamente. La empresa prometi\u00f3 reembolsar a todos los usuarios enga\u00f1ados para que enviaran dinero a los atacantes.  <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Coinbase<\/strong> reforz\u00f3 la seguridad de las cuentas de riesgo exigiendo comprobaciones de identidad para las retiradas grandes. Tambi\u00e9n ha a\u00f1adido recordatorios para ayudar a los usuarios a estar alerta durante las transacciones. <\/p>\n\n<p class=\"wp-block-paragraph\">La empresa tambi\u00e9n ha abierto otro centro de atenci\u00f3n al cliente en Estados Unidos. Esta iniciativa pretende limitar el riesgo de este tipo de ataques internos trasladando internamente los instrumentos de las operaciones sensibles. <\/p>\n\n<p class=\"wp-block-paragraph\">El sistema tambi\u00e9n incluye una supervisi\u00f3n mejorada, detecci\u00f3n de amenazas internas y automatizaci\u00f3n de simulaciones de amenazas. Adem\u00e1s, Coinbase ha creado un fondo de recompensa de 20 millones de d\u00f3lares por informaci\u00f3n que pueda utilizarse para identificar a los atacantes. <\/p>\n\n<p class=\"wp-block-paragraph\">Se alert\u00f3 a los organismos encargados de hacer cumplir la ley de Estados Unidos y de otros pa\u00edses. Los agentes infiltrados implicados fueron despedidos y remitidos a un proceso penal. <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Coinbase<\/strong> est\u00e1 colaborando con las fuerzas de seguridad para rastrear los fondos robados. Los activos han sido etiquetados para controlar sus movimientos. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>P\u00e9rdidas por ingenier\u00eda social entre los usuarios de Coinbase<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Coinbase<\/strong> est\u00e1 trabajando para resolver una brecha interna. El analista de la cadena ZachXBT ha puesto de relieve un problema mayor que afecta a sus usuarios. Sus hallazgos recientes muestran que los usuarios han perdido m\u00e1s de 90 millones de d\u00f3lares en s\u00f3lo dos semanas. Estas p\u00e9rdidas se debieron a estafas de ingenier\u00eda social.   <\/p>\n\n<figure class=\"wp-block-image aligncenter size-large is-resized\"><img decoding=\"async\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/05\/Source_-ZachXBT-on-X-1024x959.png\" alt=\"coinbase\" class=\"wp-image-207638\" style=\"width:782px;height:auto\"\/><figcaption class=\"wp-element-caption\">Fuente: ZachXBT en X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Estas estafas se dirigen espec\u00edficamente a los clientes <strong>de Coinbase<\/strong>. Utilizan la suplantaci\u00f3n de identidad, enlaces de phishing y otras t\u00e1cticas manipuladoras para robar datos confidenciales y acceder a fondos. <\/p>\n\n<p class=\"wp-block-paragraph\">ZachXBT, en colaboraci\u00f3n con su colega investigador Tanuki42, ha seguido este patr\u00f3n durante varios meses. Los usuarios de Coinbase han sido las principales v\u00edctimas de estas estafas. Las p\u00e9rdidas anuales estimadas podr\u00edan alcanzar los 330 millones de d\u00f3lares.  <\/p>\n\n<p class=\"wp-block-paragraph\">Con alertas anteriores, estas actividades fraudulentas han seguido afectando negativamente a los usuarios. En un ejemplo reciente, las v\u00edctimas perdieron 45 millones de d\u00f3lares en una semana. <\/p>\n\n<p class=\"wp-block-paragraph\">Un caso similar ocurrido la semana anterior provoc\u00f3 una p\u00e9rdida adicional de 46 millones de d\u00f3lares. Estas estafas suelen implicar a atacantes que se hacen pasar por <a href=\"https:\/\/themarketperiodical.com\/2024\/12\/13\/coinbase-seeks-unredacted-documents-in-foia-case-with-fdic\/\" target=\"_blank\" rel=\"noreferrer noopener\">representantes de Coinbase<\/a>, solicitando actualizaciones urgentes de la cuenta o acciones por parte de los usuarios. <\/p>\n\n<p class=\"wp-block-paragraph\">El Director T\u00e9cnico de Ripple, David Schwartz, hab\u00eda <a href=\"https:\/\/x.com\/JoelKatz\/status\/1877939585290051688\" target=\"_blank\" rel=\"noreferrer noopener\">advertido<\/a> de un intento de phishing similar en enero. Hab\u00eda recibido un correo electr\u00f3nico haci\u00e9ndose pasar por Coinbase. <\/p>\n\n<h3 class=\"wp-block-heading\"><strong>Descargo de responsabilidad<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">En este art\u00edculo, los puntos de vista y opiniones expresados por el autor o por las personas nombradas son s\u00f3lo con fines informativos, y no establecen la inversi\u00f3n, financiera, o cualquier otro consejo. Operar o invertir en activos de criptomoneda conlleva un riesgo de p\u00e9rdida financiera. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ideas clave: Un reciente incidente de seguridad puso al descubierto puntos d\u00e9biles cr\u00edticos en las operaciones de atenci\u00f3n al cliente en el extranjero de Coinbase. Los delincuentes consiguieron acceder a los datos personales de menos del 1% de los usuarios que realizan transacciones mensuales en la plataforma. Lo consiguieron sobornando a agentes de atenci\u00f3n al \u2026<\/p>\n","protected":false},"author":27,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3168,3244,3201,3230,3173,3167,3231],"tags":[],"class_list":["post-207700","post","type-post","status-publish","format-standard","hentry","category-analisis","category-cripto-noticias-es","category-cripto-noticias","category-criptoanalisis","category-criptomoneda","category-noticias","category-noticias-altcoin"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/207700","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/users\/27"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/comments?post=207700"}],"version-history":[{"count":0,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/207700\/revisions"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media?parent=207700"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/categories?post=207700"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/tags?post=207700"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}