Coinbase подтвердила взлом IT-систем и кражу данных 1% клиентов
habr.comКриптовалютная биржа Coinbase с более чем 100 млн клиентов раскрыла, что киберпреступники, работающие с агентами поддержки, украли данные клиентов и потребовали выкуп в размере $20 млн за то, чтобы не публиковать эту информацию.Компания заявила, что не будет платить выкуп, но создаст фонд вознаграждения на такую же сумму за любые наводки, которые могут помочь найти злоумышленников, координировавших атаку.Раскрытие информации произошло после того, как преступники, стоящие за взломом, отправили электронное письмо Coinbase 11 мая.По данным Coinbase, хакеры получили данные клиентов с помощью подрядчиков или сотрудников службы поддержки за пределами США, которым платили за доступ к внутренним системам.
Coinbase уволила инсайдеров после того, как зафиксировала их доступ к системам без разрешения.Хотя злоумышленникам удалось украсть комбинацию персонально идентифицируемой информации 1% клиентской базы Coinbase (около 1 млн человек), они не смогли получить закрытые ключи или пароли, а также доступ к учётным записям Prime, горячим или холодным кошелькам.В заявлении, поданном в Комиссию по ценным бумагам и биржам США (SEC), компания заявляет, что были украдены имена, адреса, телефоны и адреса электронной почты, скрытые номера социального страхования (последние четыре цифры), скрытые номера банковских счетов и некоторые идентификаторы, изображения правительственных удостоверений личности (например, водительские права, паспорт), данные счетов (снимки баланса и история транзакций), а также ограниченные корпоративные данные (документы, учебные материалы и сообщения, доступные агентам поддержки). «Киберпреступники подкупили и завербовали группу мошеннических агентов поддержки за рубежом, чтобы украсть данные клиентов Coinbase для
