Coinbase, найбільша криптовалютна біржа в США, заявила, що злочинці неправомірно отримали персональні дані клієнтів біржі для використання в шахрайських схемах по крадіжці криптовалюти та вимагають виплатити 20 мільйонів доларів (17,6 мільйона євро) за відмову від публічної публікації цієї інформації.
Генеральний директор Coinbase Браян Армстронг у четвер у соціальних мережах повідомив, що злочинці підкупили деяких агентів служби підтримки клієнтів компанії, які проживають за межами США, щоб ті передали їм персональні дані клієнтів, включаючи імена, дати народження та часткові національні ідентифікаційні номери.
За словами Армстронга, вкрадені дані «дозволяють їм проводити атаки з використанням соціальної інженерії, під час яких вони можуть дзвонити нашим клієнтам від імені служби підтримки клієнтів Coinbase та намагатися обманом змусити їх відправити свої кошти зловмисникам».
Соціальна інженерія — популярна стратегія злому, оскільки люди, як правило, є найслабшою ланкою у будь-якій мережі. В останні роки багато великих компаній постраждали від зломів та витоків даних внаслідок таких шахрайств.
Coinbase не уточнила, у скільки клієнтів вкрали дані або вони стали жертвами шахрайства із соціальною інженерією. Але компанія пообіцяла відшкодувати збитки всім, хто це зробив. У заяві, поданій до Комісії з цінних паперів та бірж США (SEC), компанія Coinbase підрахувала, що їй доведеться витратити від 180 до 400 мільйонів доларів США (від 158 до 352 мільйонів євро) на усунення наслідків та відшкодування клієнтам витрат, пов'язаних з хабарами. У заяві SEC сказано, що компанія виявила, що деякі з її агентів по роботі з клієнтами “отримували доступ до даних без службової необхідності”.
Компанія повідомила, що цих співробітників було звільнено, і з того часу вона активізувала зусилля щодо запобігання шахрайству.
Coinbase повідомила, що в неділю отримала електронного листа від зловмисників з вимогою виплатити викуп у розмірі 20 мільйонів доларів США (17,6 мільйона євро) у біткоїнах в обмін на заборону публікації вкрадених ними даних клієнтів.
Армстронг заявив, що компанія відмовляється платити викуп і натомість запропонує винагороду у розмірі 20 мільйонів доларів (17,6 мільйона євро) будь-кому, хто надасть інформацію, яка призведе до арешту зловмисників.
“Знайте, що ми переслідуватимемо і притягуватимемо до відповідальності всіх цих потенційних здирників або тих, хто намагається нашкодити клієнтам Coinbase”, – заявив Армстронг.
Сподобалася ця новина? Підпишись на нас у соцмережах!