Coinbase, victima unui atac cibernetic: Angajați mituiți au furat date ale clienților

Coinbase, cea mai mare platformă americană de tranzacționare a criptomonedelor, a dezvăluit joi că agenți de asistență din străinătate au fost mituiți pentru a sustrage informații sensibile ale clienților, incident care ar putea costa compania până la 400 milioane de dolari.

Acțiunile companiei au scăzut cu peste 6% după anunț, potrivit CNBC.

Pe 11 mai, compania a primit un e-mail de la un atacator care cerea 20 de milioane de dolari pentru a nu publica informațiile sustrase, inclusiv date despre conturile clienților și documente interne referitoare la serviciul clienți și sistemele de gestionare a conturilor.

Coinbase estimează pierderi de până la 400 de milioane de dolari în urma unui atac cibernetic

Orange România, ținta unui nou atac cibernetic? Hackerii susțin că au informații „foarte detaliate” și amenință că vor publica 1TB date

„Infractorii cibernetici au mituit și recrutat un grup de agenți de asistență necinstiți pentru a facilita atacuri de inginerie socială”, a explicat Coinbase într-o postare pe blog. Compania a refuzat să plătească suma cerută și colaborează cu autoritățile în investigarea cazului.

Datele compromise includ nume, adrese, numere de telefon, e-mailuri, numere de cont bancar, ultimele patru cifre ale numerelor de asigurare socială, imagini ale actelor de identitate și soldurile conturilor. Coinbase subliniază că parolele, cheile private și fondurile clienților nu au fost afectate, iar conturile Coinbase Prime au rămas protejate.

Bursa de criptomonede a detectat încălcarea securității înainte de amenințare și a concediat angajații implicați. „Vom rambursa clienților care au fost induși în eroare să trimită fonduri atacatorului”, a promis compania, care a anunțat și înființarea unui fond de recompensă de 20 de milioane de dolari pentru informații ce duc la arestarea și condamnarea făptașilor.

January 4, 2022, Madrid, Spain: A graphic representation on a computer, on 4 January 2022, in Madrid (Spain). Ciudadanos has presented a non-legislative proposal in which it urges the government to strengthen the cybersecurity capabilities of SMEs. It also calls for the development of a study on the level of vulnerability of computer systems in Spain to cyber attacks and that the Government promotes the training of more professionals from all disciplines in the field of cybersecurity…04 JANUARY 2022;CYBERSECURITY;CITIZENS;SMES;GOVERNMENT;CAPABILITIES..Eduardo Parra / Europa Press..01/04/2022 (Credit Image: © Eduardo Parra/Contacto via ZUMA Press)

Incidentul intervine într-un moment important pentru Coinbase, care tocmai a anunțat o achiziție strategică pentru extinderea prezenței globale și a obținut intrarea în indicele bursier S&P 500, efectivă din săptămâna viitoare.

CEO-ul Brian Armstrong a declarat recent că vizează transformarea Coinbase în „cea mai importantă aplicație de servicii financiare din lume” în următorii cinci până la zece ani.