Adatszivárgás a Coinbase-nél: Az ügyfelek nagy veszélyben vannak a kibertámadás miatt!

Adatszivárgás a Coinbase-nél: Az ügyfelek nagy veszélyben vannak a kibertámadás miatt!

A Coinbase kriptográfiai börze egy súlyos kibertámadást követően hatalmas adatvédelmi incidenssel néz szembe, ami komoly biztonsági aggályokat vet fel. A támadók hozzáfértek a felhasználók érzékeny információihoz, beleértve az otthoni címeket is. Eszerint a havi aktív felhasználók kevesebb mint 1%-a érintett, de ennek súlyos következményei lehetnek az érintettekre nézve. Hangos Cointelegraph A lehetséges visszatérítések összege elérheti a 400 millió dollárt.

A cég megerősítette, hogy nem kerültek nyilvánosságra jelszavak, privát kulcsok vagy számlaegyenlegek. A felhasználók azonban attól tartanak, hogy az ellopott adatokat társadalmi manipulációra vagy zsarolási kísérletekre használhatják fel. Michael Arrington tudós aggodalmát fejezte ki az adatszivárgás „emberi költségével”, és figyelmeztetett a kriptográfiai felhasználókat fenyegető veszélyekre.

Kibertámadás részletei

A támadók megvesztegetett ügyfélszolgálati képviselőkön keresztül fértek hozzá a Coinbase belső rendszereihez. Jelentések innen Heise A kiberbűnözők szerint bizonyos ügyfélszámlákról, valamint belső dokumentációhoz jutottak információkhoz. A Coinbase ezután vizsgálatot indított, és felvette a kapcsolatot az Egyesült Államok Értékpapír- és Tőzsdefelügyeletével (SEC), hogy jelentse az incidenst és megoldja a helyzetet.

A támadás mögött álló kiberbanda pontos kiléte továbbra sem tisztázott. A támadók e-mailt küldtek a Coinbase-nek, és azzal fenyegetőztek, hogy közzéteszik az ellopott adatokat. Az információkat feltehetően az Egyesült Államokon kívül fizetett alkalmazottaktól és vállalkozóktól gyűjtötték.

Érintett felhasználók és intézkedések

Az érintett ügyfeleket az adatokkal való esetleges visszaélések elkerülése érdekében figyelmeztettük. A Coinbase elbocsátotta az érintett alkalmazottakat, és szorosan együttműködik az ügyészekkel. Az e-mail hitelességének vizsgálata megerősíti a korábbi jogosulatlan adathozzáféréssel való kapcsolatot. Az összes érintett adat magában foglalja a neveket, címeket, telefonszámokat, e-mail címeket, névtelen bankszámlaszámokat és állami igazolványképeket.

A cég a csalás elleni intézkedések megerősítését tervezi, és egyértelműen közölte, hogy nem fogja teljesíteni a támadók pénzigényét. Az érintett ügyfeleket, akik már utaltak pénzt a támadóknak, kártérítést kell fizetni.

Az IT-biztonsági incidens a Coinbase történetének kritikus időszakában történt, röviddel az S&P 500 indexbe való tervezett felvétele előtt. Ez a helyzet azonban hatással lehet a jövőbeni befektetésekre és a felhasználók platformba vetett bizalmára.

Az iparág együttesen több mint 1 milliárd dollár veszteséget szenvedett el 296 biztonsági incidens miatt, és megelőző intézkedéseket sürget az ilyen támadások jövőbeni megelőzésére. A szakértők többrétegű kiberbiztonsági stratégiákat javasolnak, beleértve a privilegizált hozzáférés-kezelést, a nulla megbízhatóságú architektúrákat, a többtényezős hitelesítést és a folyamatos felügyeletet.