Una brecha de seguridad en Coinbase, revelada recientemente, podría estar relacionada con un incidente ocurrido en enero en India, donde una empleada de la firma subcontratada TaskUs fue sorprendida fotografiando datos sensibles de clientes con su teléfono móvil personal.
Coinbase ya sabía del incidente desde enero
Según seis fuentes citadas por Reuters, Coinbase fue notificada de la filtración desde comienzos de 2025. La vulneración fue parcialmente revelada en una presentación ante la SEC el pasado 14 de mayo, donde la empresa reconoció que agentes de soporte externos accedieron a datos internos sin justificación empresarial.
Lo más alarmante es que la filtración podría formar parte de un esquema de sobornos a cambio de datos confidenciales, supuestamente orquestado por empleados de TaskUs en Indore, India.
Más de 200 despidos tras el escándalo
Según ex empleados de TaskUs, tras el incidente se llevó a cabo un despido masivo de más de 200 trabajadores, que captó la atención de la prensa india. Tres exempleados y una fuente cercana confirmaron que Coinbase fue informada de inmediato, aunque la compañía solo reconoció el alcance completo tras recibir una demanda de extorsión el 11 de mayo.
Costos estimados: hasta $400 millones
Coinbase ha estimado que la brecha de seguridad podría costarle hasta $400 millones, según su informe a la SEC. Si bien la empresa asegura haber “roto vínculos con los agentes involucrados” y fortalecido sus controles internos, no ha identificado públicamente a todos los implicados ni aclarado por qué se tardó tanto en reconocer el alcance del ataque.
TaskUs, por su parte, reconoció que dos empleados fueron despedidos tras acceder ilegalmente a la información de un cliente —identificado ahora como Coinbase— y que podrían haber sido reclutados por una campaña criminal más amplia.
Conclusión
El incidente plantea serias dudas sobre la seguridad de los procesos de subcontratación en plataformas cripto y la transparencia de los tiempos de respuesta ante incidentes graves. Con potenciales consecuencias legales, reputacionales y económicas, Coinbase enfrenta ahora el escrutinio tanto de reguladores como de sus propios usuarios.
