Empleada obtiene ganancias de 2 millones de USD vendiendo datos de clientes de Coinbase

Nuevos documentos judiciales revelan que una analista de compliance de la empresa de externalización TaskUs obtuvo aproximadamente 2 millones de USD mediante la venta ilegal de datos de clientes de Coinbase, en lo que se ha convertido en la mayor filtración de la historia de la plataforma.

La empleada, Ashita Mishra, formaba parte del equipo encargado de funciones de prevención de lavado de dinero (AML) y conozca a su cliente (KYC) en India. Sin embargo, también operaba como pieza central de un esquema criminal que vendía información confidencial a hackers.

El caso salió a la luz en mayo, cuando Coinbase informó que datos de cerca de 69 000 clientes habían sido robados, en uno de los mayores incidentes de filtración de datos en el universo cripto. En aquel momento, la compañía estimó las pérdidas totales en aproximadamente 400 millones de USD, incluyendo indemnizaciones a clientes, multas regulatorias y costos operativos para reparar los sistemas.

Hasta entonces, no se conocían con exactitud los detalles de cómo ocurrieron los robos. La divulgación de documentos de una demanda contra TaskUs reveló más información sobre el caso.

Según las acusaciones, Mishra inició sus actividades ilegales en septiembre de 2024. Su función consistía en capturar y vender capturas de pantalla de datos sensibles, como números de seguro social y cuentas bancarias, por 200 USD cada una.

Este detalle contradice la versión inicial de Coinbase, que afirmaba que el incidente había ocurrido en diciembre del mismo año. El celular de la analista, incautado durante la investigación, contenía información de más de 10 000 clientes. En días de alta actividad, Mishra llegaba a registrar hasta 200 imágenes, generando un ingreso diario de hasta 40 000 USD.

Clientes de Coinbase con datos filtrados

En respuesta al delito, Coinbase tomó medidas contundentes. Primero, rompió inmediatamente el contrato con TaskUs. Además, se negó a pagar cualquier rescate o cantidad exigida por los criminales. En su lugar, la plataforma destinó 20 millones de USD como recompensa por información que condujera a la identificación y condena de los implicados. Asimismo, reembolsó completamente a los clientes afectados y reforzó sus protocolos de seguridad.

Además de Mishra, el esquema involucraba a otros empleados de TaskUs, incluidos líderes de equipo y gerentes operativos, configurando una «conspiración sofisticada en formato hub-and-spoke». La empresa de externalización despidió a 226 empleados en su unidad de Indore, India, y también a todo el equipo de recursos humanos encargado de investigar el caso, en lo que el proceso describe como un «patrón de ocultación».

TaskUs, por su parte, afirmó priorizar la seguridad de datos y reforzar sus protocolos globales. El caso continúa en litigio en Estados Unidos, con víctimas e inversores buscando compensación por las pérdidas financieras y la violación de su privacidad.

The post Empleada obtiene ganancias de 2 millones de USD vendiendo datos de clientes de Coinbase appeared first on CriptoFácil Español.

You have not selected any currencies to display