Криптовалютная платформа Coinbase столкнулась с серьезной кибератакой, в результате которой были скомпрометированы данные части пользователей. По информации издания TechSpot, финансовые последствия могут достигнуть от 180 до 400 миллионов долларов.
Проблема была выявлена 11 мая, когда злоумышленник связался с биржей через электронную почту, утверждая, что получил доступ к конфиденциальной информации некоторых аккаунтов пользователей и внутренним документам.
По предполагаемым данным, кража затронула такие сведения, как имена, адреса электронной почты и физические адреса, зашифрованные номера банковских счетов и номера социального страхования клиентов. Однако представители Coinbase отметили, что пароли, приватные ключи и прямой доступ к средствам пользователей атакующим не удалось захватить.
Внутренние системы компании были нарушены через сеть подрядчиков и сотрудников службы поддержки, которые, по информации компании, были подкуплены для несанкционированного доступа. Coinbase незамедлительно объявила о расторжении отношений со всеми причастными к инциденту сотрудниками и уведомила клиентов, чьи данные могли быть скомпрометированы.
Компания также отказалась выплачивать требуемый выкуп в размере 20 миллионов долларов за неразглашение похищенной информации. Вместо этого Coinbase проявила активное сотрудничество с правоохранительными органами для расследования инцидента. Дополнительно был учрежден специализированный фонд на сумму 20 миллионов долларов, предназначенный для вознаграждения за предоставление информации о преступниках.
Платформа приняла решение усилить меры безопасности, включая доработку системы мониторинга подозрительной активности. Coinbase пообещала компенсировать убытки клиентам, которые стали жертвами мошенничества, вызванного утечкой данных, особенно если хакеры смогли их обманом заставить перевести свои активы.
