«Coinbase отказывается платить 20 млн долларов после взлома и утечки данных клиентов»

• Хакеры взломали криптовалютную биржу Coinbase, внедрившись через подкуп небольшой группы подрядчиков из-за границы. Это привело к утечке чувствительных данных клиентов и попытке вымогательства в $20 миллионов.
• Утечка затронула менее 1% ежемесячно активных пользователей Coinbase. Украденные данные включают полные имена, номера телефонов, частичные номера социального страхования, маскированные данные банковских счетов и изображения документов, удостоверяющих личность.
• Хакеры предложили взятки аутсорсинговым агентам поддержки в обмен на доступ к системам обслуживания клиентов компании.
• После получения доступа, злоумышленники собрали данные, которые затем использовали для подделки личности Coinbase в попытках фишинга и других видов социальной инженерии, нацеленных на клиентов.
• Компания отказалась от выкупа и вместо этого запустила фонд наград в $20 миллионов для помощи правоохранительным органам.
• Для снижения рисков в будущем Coinbase намерена открыть центр поддержки в США, добавить новые меры безопасности для вывода средств и усилить инвестиции в обнаружение внутренней угрозы.
• Компания также пообещала возместить пострадавшим пользователям, которые были обмануты и перевели средства из-за утечки. По оценкам биржи, это может обойтись компании в $180-400 миллионов, но ущерб все еще оценивается.
• Инцидент произошел примерно месяц назад после того, как исследователь Закзипити предупредил, что некоторые пользователи Coinbase каким-то образом становились жертвами хакеров.

Сообщение «Coinbase отказывается платить 20 млн долларов после взлома и утечки данных клиентов» появились сначала на КриптоВики.