Coinbase hlásí únik dat, očekává ztráty až 400 milionů dolarů
Ve čtvrtek společnost Coinbase (NASDAQ:COIN) oznámila kybernetický útok, při kterém došlo ke krádeži interních dat a informací o zákaznících, s potenciálními finančními ztrátami v rozmezí 180 až 400 milionů dolarů.
Společnost uvedla, že odmítla výhružnou žádost o výkupné ve výši 20 milionů dolarů a spolupracuje s orgány činnými v trestním řízení na vyšetřování incidentu.
Coinbase incident popsala jako „pokus o vydírání“, který údajně začal tím, že zločinci podplatili zahraniční dodavatele podpory, aby získali interní data týkající se méně než 1 % uživatelů provádějících měsíční transakce. Coinbase potvrdila, že do jejích systémů se nikdo nevnikl technologickými prostředky, ale prostřednictvím lidí.
Útočníci údajně získali jména, adresy a telefonní čísla, stejně jako zamaskované informace o sociálním zabezpečení a bankovních účtech, obrázky vládních průkazů a údaje o účtech.
Coinbase zdůraznila, že útočníci nezískali přístup k heslům, kódům pro dvoufaktorové ověření, soukromým klíčům ani finančním prostředkům zákazníků.
„Místo financování kriminální činnosti jsme incident vyšetřili, posílili naše kontrolní mechanismy a zákazníkům, kteří byli tímto incidentem poškozeni, uhradíme škody,“ uvedla společnost.
Coinbase uvedla, že nesprávný přístup vysledovala k osobám najatým na podpůrné pozice mimo Spojené státy, jejichž činnost již v předchozích měsících vyvolala interní bezpečnostní výstrahy. Tito zaměstnanci byli okamžitě propuštěni.
Coinbase uvedla, že uhradí všechny oprávněné zákazníky, kteří omylem poslali prostředky podvodníkům vydávajícím se za agenty Coinbase, a zřídila odměnu ve výši 20 milionů dolarů za informace vedoucí k zatčení a odsouzení útočníků.
