Un puesto de trabajo que nunca existió fue la puerta de entrada. Binance sostuvo que el ciberataque que le permitió a un grupo de delincuentes robar más de US$6.300 millones comenzó cuando un empleado de la compañía recibió una oferta laboral falsa y, en el marco de ese proceso, descargó un archivo que contenía un virus. La intrusión se produjo en septiembre, de acuerdo con un informe preliminar difundido por la empresa de criptomonedas.

El engaño que abrió la brecha

La maniobra fue simple y efectiva. Los atacantes tentaron al trabajador con una propuesta de empleo y le enviaron un supuesto ejercicio técnico para evaluarlo. Al abrirlo, el empleado instaló sin saberlo un programa malicioso en su computadora. Ese primer acceso les permitió a los intrusos moverse dentro de los sistemas de la compañía.

Según la versión de Binance, el avance no fue improvisado: los responsables actuaron con un plan definido y fueron ampliando su alcance de manera escalonada. La firma calificó el episodio como un ataque coordinado y detalló que la vulnerabilidad inicial estuvo en el equipo personal de un integrante de su plantel.

Un botín que llama la atención

La cifra reclamada por los atacantes, superior a los US$6.300 millones, convierte al caso en uno de los episodios más resonantes para una plataforma de intercambio de criptomonedas. El monto surge del informe preliminar que la propia empresa dio a conocer para explicar cómo se produjo el ingreso a sus sistemas.

La compañía no precisó en ese documento cuántos usuarios se vieron afectados ni si los fondos sustraídos pertenecían a clientes o a la firma. Tampoco detalló si los responsables fueron identificados.

La seguridad, otra vez en el centro

El caso refuerza una preocupación que recorre al sector: la seguridad informática depende tanto de la tecnología como de los hábitos de las personas que trabajan en las empresas. Un archivo aparentemente inofensivo, enviado en el marco de un proceso de selección, alcanzó para comprometer la computadora de un empleado y, desde ahí, abrir una brecha mayor.

Binance indicó que la investigación sigue en curso y que el informe difundido es preliminar. La empresa no anticipó plazos para dar a conocer conclusiones definitivas sobre el alcance total del ataque.