Coinbase 数据泄露:客户面临网络攻击的巨大危险!
Coinbase 数据泄露:黑客获取敏感信息并要求退款高达 4 亿美元。安全担忧正在上升。
Coinbase 数据泄露:客户面临网络攻击的巨大危险!
加密货币交易所 Coinbase 在遭受严重网络攻击后面临大规模数据泄露,引发了严重的安全担忧。攻击者获得了用户的敏感信息,包括家庭地址。据此,只有不到 1% 的月活跃用户受到影响,但这可能会给受影响的用户带来严重后果。大声 联合电讯报 潜在退款总额可能高达 4 亿美元。
该公司确认没有密码、私钥或账户余额被泄露。然而,用户担心被盗数据可能被用于社会工程诈骗或勒索企图。科学家迈克尔·阿灵顿对这次数据泄露的“人力成本”表示担忧,并警告现在对加密用户构成的危险。
网络攻击详细信息
攻击者通过受贿的客户服务代表能够访问 Coinbase 的内部系统。报告来自 海斯 据网络犯罪分子称,他们获得了有关某些客户帐户的信息以及内部文件。 Coinbase随后展开调查,并联系美国证券交易委员会(SEC)报告该事件并解决问题。
此次攻击背后的网络团伙的确切身份仍不清楚。攻击者向 Coinbase 发送了一封电子邮件,威胁要公布被盗数据。据信这些信息是从美国境外的受薪员工和承包商收集的。
受影响的用户和措施
受影响的客户已收到警告,以防止数据可能被滥用。 Coinbase 已解雇了受影响的员工,并正在与检察官密切合作。对电子邮件真实性的调查确认了与之前未经授权的数据访问的联系。所有受影响的数据包括姓名、地址、电话号码、电子邮件地址、匿名银行帐号和政府身份证图像。
该公司计划加强反欺诈措施,并已明确表示不会满足攻击者的金钱要求。已经向攻击者转账的受影响客户应获得赔偿。
此次 IT 安全事件发生在 Coinbase 历史上的关键时刻,就在 Coinbase 计划纳入标准普尔 500 指数之前不久。然而,这种情况可能会影响未来的投资和用户对该平台的信任。
由于 296 起安全事件,该行业总共遭受了超过 10 亿美元的损失,并呼吁采取预防措施,以防止未来再次发生此类攻击。专家建议采用分层网络安全策略,包括特权访问管理、零信任架构、多因素身份验证和持续监控。