Изтичане на данни в Coinbase: Клиенти в голяма опасност от кибератака!

Изтичане на данни в Coinbase: Клиенти в голяма опасност от кибератака!

Крипто борсата Coinbase е изправена пред огромен пробив в данните след сериозна кибератака, което поражда сериозни опасения за сигурността. Нападателите са получили достъп до поверителна информация на потребителите, включително домашни адреси. Според това по-малко от 1% от активните месечни потребители са засегнати, но това може да има сериозни последици за засегнатите. Силно Койнтелеграф Потенциалните възстановявания могат да достигнат до 400 милиона долара.

Компанията потвърди, че не са били разкрити пароли, лични ключове или салда по сметки. Потребителите обаче са загрижени, че откраднатите данни могат да бъдат използвани за измами със социално инженерство или опити за изнудване. Ученият Майкъл Арингтън изрази загриженост относно „човешката цена“ на това нарушение на данните и предупреди за опасността, която сега представлява за потребителите на крипто.

Подробности за кибератака

Нападателите са успели да получат достъп до вътрешните системи на Coinbase чрез подкупени представители за обслужване на клиенти. Доклади от Хайзе Според киберпрестъпниците те са получили информация за определени клиентски акаунти, както и вътрешна документация. След това Coinbase започна разследване и се свърза с Комисията по ценни книжа и борси на САЩ (SEC), за да докладва за инцидента и да разреши ситуацията.

Точната самоличност на кибер бандата, която стои зад атаката, остава неясна. Нападателите изпратиха имейл до Coinbase със заплаха да публикуват откраднатите данни. Смята се, че информацията е събрана от платени служители и изпълнители извън Съединените щати.

Засегнати потребители и мерки

Засегнатите клиенти бяха предупредени, за да се предотврати евентуална злоупотреба с данните. Coinbase уволни засегнатите служители и работи в тясно сътрудничество с прокуратурата. Проучванията на автентичността на имейла потвърждават връзки с предишен неоторизиран достъп до данни. Всички засегнати данни включват имена, адреси, телефонни номера, имейл адреси, анонимни номера на банкови сметки и изображения на официални документи за самоличност.

Компанията планира да засили мерките за борба с измамите и ясно съобщи, че няма да отговори на исканията на нападателите за пари. Засегнатите клиенти, които вече са превели пари на нападателите, трябва да бъдат обезщетени.

Инцидентът със сигурността на ИТ идва в критичен момент от историята на Coinbase, малко преди планираното включване в индекса S&P 500. Тази ситуация обаче може да повлияе на бъдещите инвестиции и доверието на потребителите в платформата.

Индустрията колективно претърпя загуба от над 1 милиард долара поради 296 инцидента със сигурността и призовава за превантивни мерки за предотвратяване на подобни атаки в бъдеще. Експертите препоръчват многослойни стратегии за киберсигурност, включително управление на привилегирован достъп, архитектури с нулево доверие, многофакторни удостоверявания и непрекъснато наблюдение.