15 мая криптовалютная биржа Coinbase сообщила о крупной утечке данных, в результате которой злоумышленники получили доступ к персональной информации около 97 000 пользователей.
Хакеры, подкупившие сотрудников службы поддержки за пределами США, потребовали выкуп в размере $20 млн в биткоинах, угрожая опубликовать украденные данные. Руководство Coinbase отказалось от выплаты и вместо этого объявило награду в $20 млн за информацию, которая поможет задержать преступников.
Среди похищенных данных — имена, контактные данные, изображения удостоверений личности и история транзакций. Хотя средства клиентов не были затронуты, украденная информация уже используется в атаках социальной инженерии, где мошенники выдают себя за сотрудников Coinbase, чтобы обманом получить доступ к счетам пользователей.
Coinbase уволила причастных сотрудников и усилила меры безопасности. Компания также пообещала компенсировать убытки пострадавшим клиентам. По оценкам, инцидент может обойтись бирже в сумму от $180 млн до $400 млн, включая технические расходы и выплаты клиентам.
