Coinbase повідомила, що злочинці “підкупили та залучили” співробітників служби підтримки, щоб вкрасти дані клієнтів і обманом змусити жертв переказувати гроші до них. Внаслідок атаки злочинці отримали імена, адреси, номери телефонів, зображення документів, дані рахунків та часткові номери соціального страхування “невеликої частини користувачів”, як зазначено у блозі компанії в четвер.
У зверненні до Комісії з цінних паперів і бірж криптобіржа повідомила, що отримала електронний лист 11 травня від зловмисника, який стверджував, що має інформацію про певні рахунки Coinbase. Зловмисник вимагав 20 мільйонів доларів за непублічне розкриття цієї інформації, але Coinbase відмовилася платити.
Компанія працює з правоохоронними органами для розслідування інциденту і “відразу звільнила залучених співробітників”. Coinbase також повідомила, що “пред’явить кримінальні звинувачення”.
Криптобіржа зазначає, що зловмисники не отримали дані для входу, коди двофакторної аутентифікації чи приватні ключі, і не змогли отримати доступ до жодних рахунків чи гаманців Coinbase. Компанія вважає, що може витратити від 180 до 400 мільйонів доларів на компенсацію постраждалим клієнтам. Крім того, Coinbase пропонує винагороду у 20 мільйонів доларів за будь-яку інформацію, що призведе до арешту злочинців.
“Шахраї — пов’язані з цим інцидентом або ні — можуть видавати себе за співробітників Coinbase і намагатися змусити вас переказати свої кошти”, зазначає компанія у своєму блозі. “Пам’ятайте, що Coinbase ніколи не питатиме ваш пароль, коди двофакторної аутентифікації або прохання перевести активи на конкретну чи нову адресу, рахунок, сховище або гаманець”.
