Coinbase заявляет, что сотрудники получали взятки в попытке массового кражи данных

Coinbase сообщает, что хакеры подкупили зарубежных работников, чтобы украсть данные пользователей и требовать $20M. Теперь вместо уплаты требуемой суммы они предлагают вознаграждение.

Coinbase, крупнейшая в США биржа криптовалют, заявила, что хакеры подкупили сотрудников службы поддержки за пределами США для кражи конфиденциальных данных клиентов, а затем потребовали 20 миллионов долларов в Bitcoin, чтобы сохранить молчание о произошедшем прорыве.

Компания раскрыла в своем четверговом сообщении что взлом затронул менее 1% активных пользователей в месяц. Украденные данные включали имена, адреса, номера телефонов, часть номеров социального обеспечения, банковские реквизиты и изображения государственных удостоверений личности. Однако учетные данные для входа и доступ к кошелькам не были скомпрометированы, заявила Coinbase.

Bloomberg сообщил, что хакеры планировали использовать украденные данные для имитации Coinbase и обмана пользователей с целью заставить их передать свои криптовалюты. Киберпреступники подкупили и завербовали некоторых сотрудников службы поддержки и подрядчиков Coinbase за пределами США. Эти работники были уволены.

Bloomberg сообщил, что Coinbase объявил о том, что не собирается уступать требованиям о выкупе, в то же время обратившись за помощью к правоохранительным органам. Компания предлагает вознаграждение в $20 миллионов тому, кто поможет найти и привлечь к ответственности злоумышленников.

Bloomberg также сообщил, что затраты на устранение последствий и возмещение ущерба могут составить от $180 миллионов до $400 миллионов, но фактическая сумма может измениться в зависимости от хода текущих расследований. Компания дала обещание возместить все финансовые потери пользователям, которые пострадали от взлома.

Генеральный директор Брайан Армстронг через видео сообщил, что Coinbase обнаружила необычное поведение агента поддержки за предыдущие месяцы, вплоть до момента атаки.

Forbes отмечает, что прорыв произошел в период, когда безопасность криптовалют стала основной точкой беспокойства. Исследования показывают, что в 2024 году криптоиндустрия потеряла более 2,2 миллиарда долларов из-за кибератак.