A Coinbase revela que mais de 69.000 pessoas tiveram seus dados expostos em uma violação. Tome estes passos agora

Coinbase, a maior troca de criptomoedas nos EUA, revelado em um aviso Ao escritório do procurador -geral do Maine, 69.461 pessoas foram afetadas pela violação de dados da semana passada pelos extorsionistas.

Credenciais de login, códigos de autenticação de dois fatores e chaves privadas foram não Exposto na violação, nem os maus atores conseguiram obter acesso individual à conta aos fundos dos investidores. Mas os cibercriminosos possuem o seguinte:

• Nomes
• Endereços
• Números de telefone
• E -mails
• Números parciais de previdência social
• Números de conta bancária mascarada
• Imagens de identificação do governo, como licenças de motorista e passaportes
• Dados da conta, incluindo instantâneos e histórico de transações

Em um SECCoinbase disse que os atores de ameaças pagaram contratados no exterior em funções de apoio a informações confidenciais internas. Essas informações foram usadas para criar um ataque de engenharia social, exigindo que a Coinbase pague US $ 20 milhões ou as informações sejam divulgadas. O Coinbase se recusou a pagar.

“Em vez de financiar atividades criminosas, investigamos o incidente, reforçamos nossos controles e reembolsaremos os clientes impactados por esse incidente”, disse a empresa em sua declaração. A empresa está cooperando com a aplicação da lei e estabeleceu um fundo de recompensa de US $ 20 milhões por informações que levam à prisão dos hackers.

Alguns Usuários do Reddit relataram ter recebido mensagens de redefinição de senha não solicitada já na semana passada. Não está claro se as mensagens estão vinculadas à violação dos dados, mas se você recebe uma mensagem de redefinição de senha não solicitada, ela sempre deve enviar um sinalizador vermelho. A CNET procurou o Coinbase para comentar, mas a empresa não respondeu imediatamente.

Faça isso agora para proteger sua criptografia e dados

Embora a Coinbase tenha dito que sua frase de sementes e uma conta de investimento são seguras, essa violação expôs muitas outras informações confidenciais. Tome essas etapas agora para garantir que suas informações pessoais sejam seguras.

Use uma carteira de criptografia fria

Se você investe em criptografia regularmente, uma carteira fria de criptografia – que não está conectada à Internet e deve ser conectada manualmente ao seu computador para acessar – poderá manter sua moeda digital segura no caso de uma troca ser violada.

Congele seus relatórios de crédito

Você deve congelar seus relatórios de crédito e até considerar bloquear seu SSN, para impedir que os maus atores usem qualquer uma das informações expostas. Mas cuidado com os ataques de phishing que visam enganá -lo a desistir de dados confidenciais de bom grado.

Danni Santana, editor de roubo de identidade da CNET, testou congelando seu crédito no ano passado e disse: “Vale a pena o incômodo de criar contas com as três principais agências de crédito. Fico tranquilo a zero custo para mim”.

Alerte seu banco

Se mesmo as informações parciais da conta bancária foram expostas, entre em contato com seu banco e informe -as. Você pode solicitar uma nova conta de corrente ou poupança. Mesmo que o número inteiro da conta não tenha sido revelado, ainda é melhor errar no lado da cautela.

Inscreva -se para um serviço gratuito de roubo de identidade e monitoramento de crédito

Existem serviços gratuitos para os quais você pode se inscrever que monitoram seus relatórios de crédito e a Web Dark para qualquer uma de suas informações de identificação pessoal. Embora esses serviços não agem em seu nome, eles podem alertá -lo para que você possa agir.

Também existem serviços de proteção de roubo de identidade pagos disponíveis que oferecem recursos de proteção muito melhores. Alguns deles, como a aura, incluem serviços de restauração de roubo de identidade, caso sua identidade seja roubada e até US $ 1 milhão em seguro de roubo de identidade.