Coinbase сообщает, что киберпреступники украли данные клиентов и потребовали выкуп в размере 20 миллионов долларов

Coinbase, крупнейшая криптовалютная биржа в США, заявила в четверг, что преступники неправомерным путем получили персональные данные клиентов биржи для использования в мошеннических схемах по краже криптовалюты и требуют выплатить 20 миллионов долларов, чтобы не разглашать их публично.

Coinbase, крупнейшая криптовалютная биржа в США, заявила в четверг, что преступники неправомерным путем получили персональные данные клиентов биржи для использования в мошеннических схемах по краже криптовалют и требуют выплатить 20 миллионов долларов за отказ от публичной публикации этой информации.

Генеральный директор Coinbase Брайан Армстронг сообщил в социальных сетях, что преступники подкупили некоторых агентов службы поддержки клиентов компании, проживающих за пределами США, чтобы те передали им персональные данные клиентов, такие как имена, даты рождения и частичные номера социального страхования.

«(Украденные данные) позволяют им проводить атаки с использованием социальной инженерии, когда они могут звонить нашим клиентам от имени службы поддержки клиентов Coinbase и пытаться обманом заставить их отправить свои средства злоумышленникам», — сказал Армстронг.

Социальная инженерия — популярная стратегия взлома, поскольку люди, как правило, являются самым слабым звеном в любой сети. В последние годы многие крупные компании пострадали от взломов и утечек данных в результате таких мошенничеств.

Coinbase не уточнила, у скольких клиентов украли данные или они стали жертвами мошенничества с социальной инженерией. Но компания пообещала возместить ущерб всем, кто это сделал.

В заявлении, поданном в Комиссию по ценным бумагам и биржам, Coinbase подсчитала, что ей придется потратить от 180 до 400 миллионов долларов «на расходы на устранение последствий и добровольные возмещения клиентам в связи с этим инцидентом».

В заявлении SEC говорится, что компания «в предыдущие месяцы» обнаружила, что некоторые из ее агентов по работе с клиентами «получали доступ к данным без деловой необходимости». Эти сотрудники были уволены, и компания заявила, что активизировала свои усилия по предотвращению мошенничества.

Coinbase сообщила, что в воскресенье получила электронное письмо от злоумышленников с требованием выплатить выкуп в размере 20 миллионов долларов в биткоинах за отказ от публикации украденных ими данных клиентов.

Армстронг заявил, что компания отказывается платить выкуп и вместо этого предложит вознаграждение в размере 20 миллионов долларов тому, кто предоставит информацию, которая приведет к аресту злоумышленников.

«Этим потенциальным вымогателям или тем, кто пытается навредить клиентам Coinbase, знайте, что мы будем преследовать вас и привлекать к ответственности», — сказал Армстронг. «И знайте, что у вас есть мой ответ».