Op 15 mei onthulde Coinbase dat een groep klantenservicemedewerkers in het buitenland het doelwit was geworden van een omkopingsplan, wat leidde tot een datalek dat een klein deel van de gebruikers trof. Het bedrijf weigerde een afpersingseis van 20 miljoen dollar van de aanvallers en werkt samen met Amerikaanse en internationale wetshandhavingsinstanties.
Volgens Coinbase betrof het incident een klein aantal externe supportmedewerkers die geld aangeboden kregen in ruil voor het kopiëren van gegevens uit interne systemen. De inbreuk trof minder dan 1% van de maandelijkse transacties van Coinbase. Aanvallers kregen toegang tot gevoelige persoonlijke informatie, waaronder namen, contactgegevens, gemaskeerde burgerservicenummers, gedeeltelijke bankgegevens, afbeeldingen van door de overheid uitgegeven identiteitsbewijzen en accountgegevens.
Bedrijfsreactie en gebruikersimpact
Coinbase heeft aangekondigd dat het klanten zal vergoeden die geld zijn kwijtgeraakt door social engineering-tactieken die volgden op de inbreuk. Getroffen personen werden op 15 mei om 7:20 uur ET per e-mail op de hoogte gebracht. Hoewel er geen inloggegevens, 2FA-codes, privésleutels of wallets van klanten zijn gecompromitteerd, erkent het bedrijf de ernst van het incident.
Als reactie hierop heeft Coinbase extra stappen voor identiteitsverificatie ingesteld voor gemarkeerde accounts, met name bij grote opnames. Gebruikers kunnen transactievertragingen ervaren als onderdeel van de verhoogde fraudebewaking.
Het bedrijf richt ook een nieuw ondersteuningscentrum op in de Verenigde Staten en verbetert de interne monitoring en controles op alle ondersteuningslocaties. Maatregelen omvatten onder meer detectie van insider threats en systeemstresstests om kwetsbaarheden te identificeren.
Beloningsfonds en betrokkenheid van wetshandhaving
In plaats van aan de eisen van de aanvallers te voldoen, looft Coinbase een beloning van $ 20 miljoen uit voor informatie die leidt tot de arrestatie en veroordeling van de verantwoordelijken. Coinbase heeft ook samengewerkt met blockchain-analysepartners om cryptoadressen te taggen die aan de aanvallers zijn gekoppeld, zodat wetshandhavers gestolen activa kunnen traceren.
Werknemers die bij de fraude betrokken waren, zijn ontslagen en doorverwezen naar de bevoegde autoriteiten. Coinbase heeft aangegeven strafrechtelijke stappen te zullen ondernemen tegen de betrokkenen. Het bedrijf benadrukte dat het transparant wil blijven gedurende het onderzoek en moedigde personen met relevante informatie aan om rechtstreeks contact op te nemen met het beveiligingsteam.
Disclaimer : Dit artikel is uitsluitend bedoeld ter informatie en mag niet worden beschouwd als handels- of beleggingsadvies. Niets in dit artikel mag worden opgevat als financieel, juridisch of fiscaal advies. Handelen in of beleggen in cryptovaluta brengt een aanzienlijk risico op financieel verlies met zich mee. Voer altijd gedegen onderzoek uit voordat u handels- of beleggingsbeslissingen neemt.
Handel met bewijs van reserves
UEEx publiceert maandelijks audits en verificaties door derden voor elke beursgenoteerde markt.
Marktanalyses, handelsstrategieën, inzichten in futures en beveiligingswaarschuwingen worden wekelijks aangeleverd. Gelezen door meer dan 10,000 cryptohandelaren.
