Coinbase sufre una violación de seguridad debido a una falla de MFA con 6,000 usuarios afectados

• El intercambio más grande de Estados Unidos sufrió una violación de seguridad masiva que afectó a más de 6,000 clientes de la plataforma.
• La violación fue el resultado de que los piratas informáticos se aprovecharon del procedimiento de autenticación de dos factores de la compañía.
• Coinbase ha enfrentado críticas de sus usuarios por su mediocre servicio al cliente y la SEC en las últimas semanas.

Coinbase ha revelado que sus usuarios fueron víctimas de un hackeo a gran escala que afectó a más de 6.000 cuentas de la plataforma. El intercambio culpa a los ataques de phishing o las técnicas de ingeniería social para obtener acceso a los detalles privados del usuario.

Coinbase Hack

Coinbase reveló detalles de su violación de seguridad en una carta que se publicó en el sitio web del Fiscal General de California y también se envió a los usuarios afectados de la plataforma. La información extraída de la carta revela que la violación ocurrió entre marzo y el 20 de mayo de 2021 y resultó en la transferencia de fondos de las cuentas de los usuarios a carteras que no estaban asociadas con el intercambio.

Coinbase declaró que para que los piratas informáticos pudieran acceder a las cuentas de los usuarios, tenían que obtener datos confidenciales pertenecientes a los usuarios. La compañía postula que los ciberdelincuentes pudieron obtener esta información a través de técnicas de phishing o ingeniería social para hacer que los usuarios revelaran sin saberlo estos datos personales. Coinbase continúa absolviéndose al afirmar que «no habían encontrado ninguna evidencia de que estos terceros obtuvieran esta información de la propia Coinbase».

A pesar de los intentos de desviar la culpa, la compañía notó que había una falla en su proceso de recuperación de cuenta por SMS que permitía a los piratas informáticos recibir notificaciones por SMS que les permitían acceder a la cuenta de usuario. Coinbase ha recibido severas críticas de los usuarios por su servicio al cliente de mala calidad y también ha sido objeto de fuertes críticas por parte de la SEC por su producto de préstamo propuesto.

Coinbase intenta hacerlo bien

Aunque Coinbase no reveló la cantidad robada durante la infracción, ha declarado que reembolsará a los usuarios las pérdidas que sufrieron debido al incidente. La empresa anunció que había actualizado sus protocolos de recuperación de cuentas por SMS para evitar la ocurrencia de un incidente de este tipo en el futuro.

El intercambio ha hecho un esfuerzo adicional para configurar una línea telefónica dedicada para los usuarios que se vieron directamente afectados y que podrían tener preguntas sobre el incidente. El monitoreo de crédito estará disponible para los usuarios si dicho servicio está disponible en su jurisdicción.

Se ha recomendado a los usuarios que actualicen de SMS 2FA a la contraseña de un solo uso basada en el tiempo (TOTP) más segura y también que cambien las contraseñas de sus cuentas a una única y segura que no se utilice en ningún otro sitio. En este momento, las investigaciones están en pleno apogeo con los agentes del orden para llevar a los ciberdelincuentes al registro.