Coinbase diz que Cyber Crooks roubou informações do cliente, exigiu o pagamento de US $ 20 milhões

A Coinbase, a maior troca de criptomoedas com sede nos EUA, disse na quinta-feira que os criminosos obtiveram dados pessoais indevidamente sobre os clientes da bolsa para uso em golpes de roubo de criptografia e estavam exigindo um pagamento de US $ 20 milhões para não re …
Coinbase, a maior troca de criptomoedas Com sede nos EUA, disse na quinta-feira que os criminosos obtiveram dados pessoais indevidamente sobre os clientes da bolsa para uso em golpes de roubo de criptografia e estavam exigindo um pagamento de US $ 20 milhões para não liberar publicamente as informações.
O CEO da Coinbase, Brian Armstrong, disse em um Postagem de mídia social O fato de os criminosos subornar alguns dos agentes de atendimento ao cliente da empresa que vivem fora dos EUA para entregar dados pessoais sobre clientes, como nomes, datas de nascimento e números parciais de previdência social.
“(Os dados roubados) lhes permitem realizar ataques de engenharia social, onde podem chamar nossos clientes que se representam o suporte ao cliente da Coinbase e tentam induzi -los a enviar seus fundos para os atacantes”, disse Armstrong.
A engenharia social é uma estratégia popular de hackers, pois os humanos tendem a ser o link mais fraco de qualquer rede. Muitos grandes empresas sofreram hacks e violações de dados como resultado de tais golpes nos últimos anos.
A Coinbase não especificou quantos clientes tiveram seus dados roubados ou foram vítimas de golpes de engenharia social. Mas a empresa prometeu reembolsar qualquer um que o fez.
Em um arquivamento Com a Comissão de Valores Mobiliários, a Coinbase estimou que teria que gastar entre US $ 180 milhões e US $ 400 milhões “relacionados aos custos de remediação e reembolsos voluntários de clientes relacionados a esse incidente”.
O registro da SEC disse que a empresa tinha “nos meses anteriores”, detectou alguns de seus agentes de atendimento ao cliente “acessando dados sem necessidade de negócios”. Esses funcionários foram demitidos e a empresa disse que intensificou seus esforços de prevenção de fraudes.
A Coinbase disse que recebeu um e -mail dos atacantes no domingo, exigindo um resgate de US $ 20 milhões em bitcoin para não liberar publicamente os dados do cliente que haviam roubado.
Armstrong disse que a empresa estava se recusando a pagar o resgate e, em vez disso, ofereceria uma recompensa de US $ 20 milhões para quem forneceu informações que levaram à prisão dos atacantes.
“Para esses possíveis extorsionistas ou qualquer pessoa que procura prejudicar os clientes da Coinbase, saiba que o processaremos e o levaremos à justiça”, disse Armstrong. “E saiba que você tem minha resposta.”