Una importante plataforma de trading reveló recientemente una brecha de seguridad que involucra la complicidad de empleados. Según informes, un individuo que trabajaba como contratista de atención al cliente fue arrestado en la India por su participación en un esquema de hacking. El incidente, que se dio a conocer en mayo, expuso un vector de ataque sofisticado: actores malintencionados sobornaron a contratistas y empleados ubicados fuera de los EE. UU. para obtener acceso no autorizado a los sistemas de la plataforma. Este caso pone de manifiesto las vulnerabilidades en la seguridad de la plataforma que van más allá de la infraestructura técnica: la manipulación humana y la contratación remota en diferentes geografías crean puntos ciegos. La ubicación en el extranjero del contratista puede haber sido intencional, explotando las leyes de aplicación más débiles o las oportunidades de ingeniería social en distintas jurisdicciones.