Coinbase, cea mai mare platformă americană de tranzacționare a criptomonedelor, a dezvăluit joi că agenți de asistență din străinătate au fost mituiți pentru a sustrage informații sensibile ale clienților, incident care ar putea costa compania până la 400 milioane de dolari.
Pe 11 mai, compania a primit un e-mail de la un atacator care cerea 20 de milioane de dolari pentru a nu publica informațiile sustrase, inclusiv date despre conturile clienților și documente interne referitoare la serviciul clienți și sistemele de gestionare a conturilor.
„Infractorii cibernetici au mituit și recrutat un grup de agenți de asistență necinstiți pentru a facilita atacuri de inginerie socială„, a explicat Coinbase într-o postare pe blog. Compania a refuzat să plătească suma cerută și colaborează cu autoritățile în investigarea cazului, potrivit Mediafax.
Datele compromise includ nume, adrese, numere de telefon, e-mailuri, numere de cont bancar, ultimele patru cifre ale numerelor de asigurare socială, imagini ale actelor de identitate și soldurile conturilor. Coinbase subliniază că parolele, cheile private și fondurile clienților nu au fost afectate, iar conturile Coinbase Prime au rămas protejate.
Bursa de criptomonede a detectat încălcarea securității înainte de amenințare și a concediat angajații implicați. „Vom rambursa clienții care au fost induși în eroare să trimită fonduri atacatorului”, a promis compania, care a anunțat și înființarea unui fond de recompensă de 20 de milioane de dolari pentru informații ce duc la arestarea și condamnarea făptașilor, potrivit știripesurse.ro.
L.B.
