Coinbase: Χάκερ έκλεψαν προσωπικά δεδομένα πελατών – Ζητούν λύτρα 20 εκατ. δολαρίων
Εγκληματίες του κυβερνοχώρου δωροδόκησαν συνεργάτες της Coinbase για να κλέψουν προσωπικά δεδομένα πελατών της και τώρα ζητούν 20 εκατ. δολάρια σε «λύτρα».
Το περιστατικό μπορεί να κοστίσει στην Coinbase έως και 400 εκατ. δολάρια για να διορθωθεί, εκτιμά η εταιρεία.
Σύμφωνα με τα όσα δήλωσε η Coinbase σε κατάθεση στην SEC, η εταιρεία έλαβε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στις 11 Μαΐου από κάποιον που ισχυριζόταν ότι απέκτησε πληροφορίες σχετικά με ορισμένους λογαριασμούς πελατών της Coinbase, καθώς και άλλα εσωτερικά έγγραφα της Coinbase, συμπεριλαμβανομένου υλικού που αφορά τα συστήματα εξυπηρέτησης πελατών και διαχείρισης λογαριασμών.
Οι μετοχές σημείωσαν πτώση 2% πριν από την αγορά.
Το μήνυμα ηλεκτρονικού ταχυδρομείου απαιτούσε χρήματα σε αντάλλαγμα για τη μη δημοσιοποίηση των πληροφοριών, αλλά η Coinbase αναφέρει ότι δεν έχει καταβάλει την απαίτηση και συνεργάζεται με τις διωκτικές αρχές για τη διερεύνηση του περιστατικού.
Παρόλο που οι κωδικοί πρόσβασης και τα ιδιωτικά κλειδιά δεν παραβιάστηκαν, τα δεδομένα που επηρεάστηκαν περιλάμβαναν ευαίσθητα δεδομένα όπως ονόματα, διευθύνσεις, αριθμούς τηλεφώνου και ηλεκτρονικά μηνύματα, συγκαλυμμένους αριθμούς και αναγνωριστικά τραπεζικών λογαριασμών, καθώς και τα τέσσερα τελευταία ψηφία των αριθμών κοινωνικής ασφάλισης, εικόνες κυβερνητικών ταυτοτήτων και υπόλοιπα λογαριασμών, ανέφερε η εταιρεία.
«Οι εγκληματίες του κυβερνοχώρου δωροδόκησαν και στρατολόγησαν μια ομάδα απατεώνων για να κλέψουν δεδομένα πελατών της Coinbase για να διευκολύνουν τις επιθέσεις κοινωνικής μηχανικής», ανέφερε η εταιρεία σε ανάρτηση στο blog.
«Αυτοί οι εσωτερικοί συνεργάτες καταχράστηκαν την πρόσβασή τους στα συστήματα υποστήριξης πελατών για να κλέψουν τα δεδομένα λογαριασμών για ένα μικρό υποσύνολο πελατών.
Δεν εκτέθηκαν κωδικοί πρόσβασης, ιδιωτικά κλειδιά ή κεφάλαια και οι λογαριασμοί Coinbase Prime είναι ανέγγιχτοι. Θα αποζημιώσουμε τους πελάτες που εξαπατήθηκαν και έστειλαν χρήματα στον επιτιθέμενο».
