Cyberangriffe auf Unternehmen haben in den letzten Jahren stetig zugenommen, und die Kryptobörse Coinbase trifft es nun besonders hart. In einer aktuellen Meldung berichtet btc-echo.de, dass Cyberkriminelle Mitarbeiter des Supports außerhalb der USA bestochen haben, um an vertrauliche Kundendaten zu gelangen.
Der Geschäftsführer von Coinbase, Brian Armstrong, hat die Forderung der Kriminellen nach 20 Millionen US-Dollar in Bitcoin entschieden zurückgewiesen und gleichzeitig die Öffentlichkeit gewarnt. In einem Video verdeutlichte er, dass die Support-Tools des Unternehmens lediglich begrenzten Zugang zu sensiblen Kundeninformationen haben.
Gestohlene Daten und ihre Auswirkungen
Obwohl keine Passwörter, Private Keys oder Gelder betroffen sind, haben die Angreifer persönliche Informationen wie Namen, Geburtsdaten und Adressen erbeutet. Diese gestohlenen Daten könnten von Kriminellen für Social-Engineering-Angriffe genutzt werden. Ziel der Angreifer war es, eine umfassende Kundenliste zu erstellen, um diese unter dem Vorwand von Coinbase zu kontaktieren und Krypto-Assets zu erlangen.
Coinbase informierte die US-amerikanische Securities and Exchange Commission (SEC) über den Vorfall. Laut heise.de ist derzeit unklar, welche Cyber-Bande hinter diesem gezielten Angriff steckt. Die Täter haben nicht nur Informationen zu bestimmten Kundenkonten, sondern auch interne Dokumente erlangt.
Reaktionen und Präventionsmaßnahmen
Coinbase hat umgehend Maßnahmen ergriffen, nachdem unbefugte Zugriffe durch Sicherheitsüberwachung entdeckt wurden. Betroffene Mitarbeiter wurden entlassen. Ferner wurden betroffene Kunden gewarnt, um möglichen Missbrauch der erbeuteten Daten zu verhindern. Die Echtheit der E-Mail von den Angreifern wurde von internen Untersuchungen bestätigt, welche auch Verbindungen zu vorherigen unbefugten Datenzugriffen aufdecken konnten.
Um den Angreifern keine Möglichkeiten zu bieten, hat Coinbase die Geldforderung nicht beglichen. Stattdessen wird intensiv mit Strafverfolgern zusammengearbeitet, um die Täter zur Rechenschaft zu ziehen. Ein Belohnungsfonds von 20 Millionen US-Dollar wird für Hinweise zur Auffindung und Verurteilung der Kriminellen bereitgestellt.
Finanzielle Folgen und Ausblick
Die Kosten des Vorfalls werden auf zwischen 180 und 400 Millionen US-Dollar geschätzt. Trotz dieser massiven Herausforderung blickt Armstrong auf ein erfolgreiches Jahr 2025 zurück, unter anderem aufgrund der bevorstehenden Aufnahme in den US-Leitaktienindex S&P 500. Rund 1 Prozent der Coinbase-Nutzer mit monatlichen Transaktionen, die möglicherweise betroffen sind, sollen mit Entschädigungen rechnen können.
Coinbase plant zudem, seine Anti-Betrugsmaßnahmen zu verstärken, um solche Vorfälle in der Zukunft zu verhindern. Dieses Ereignis könnte jedoch auch langfristige Auswirkungen auf das Vertrauen der Nutzer in die Plattform haben.
