Вымогатели подкупили сотрудников Coinbase, чтобы получить данные клиентов.

Криптовалютная биржа Coinbase подверглась предательству изнутри. Компания заявила, что злоумышленники подкупили некоторых сотрудников службы поддержки, чтобы получить доступ к личной информации клиентов Coinbase. В результате атаки были получены такие данные, как имена, адреса, адреса электронной почты, номера телефонов, изображения документов, удостоверяющих личность, замаскированные номера банковских счетов и частично скрытые номера социального страхования.

Злоумышленники обманом заставили некоторых пользователей Coinbase перевести им деньги, а также потребовали от компании выплату выкупа в размере 20 миллионов долларов за неразглашение полученных незаконным путем данных. Coinbase не выплатила выкуп и сотрудничает с правоохранительными органами для привлечения преступников к ответственности.

В своем блоге компания объявила о вознаграждении в размере 20 миллионов долларов за информацию, которая может привести к аресту и осуждению оставшихся злоумышленников. Также компания заверила, что учетные данные для входа, коды двухфакторной аутентификации и приватные ключи пользователей остаются в безопасности. Клиентам, которые перевели средства вымогателям, будет произведена компенсация, а на уязвимых аккаунтах будут установлены дополнительные меры защиты.

Согласно документам, поданным в Комиссию по ценным бумагам и биржам (SEC), инцидент, по прогнозам, обойдется Coinbase в сумму от 180 до 400 миллионов долларов.