Coinbase potrebbe pagare ai clienti fino a 400 milioni di dollari per violazione dei dati

Coinbase prevede di pagare dai 180 ai 400 milioni di dollari per i costi di ripristino e i rimborsi volontari dei clienti relativi a questo incidente, in cui gli aggressori hanno avuto accesso alle informazioni personali degli utenti.

Secondo quanto dichiarato dall'azienda, Coinbase ha ricevuto un'email da un autore di minacce sconosciuto l'11 maggio. Gli aggressori sono riusciti ad accedere ai dati personali dei clienti, come nome, indirizzo, numero di telefono, codice fiscale mascherato, numeri di conto bancario mascherati e altri dati cruciali.

Hanno ottenuto tali dati essenzialmente corrompendo i dipendenti/appaltatori esteri di Coinbase e successivamente chiedendo l'invio dei dati dei clienti. L'exchange ha licenziato immediatamente il personale coinvolto nella violazione e ha deferito la questione alle forze dell'ordine statunitensi e internazionali. Presenterà inoltre accuse penali.

"Sulla base di fatti che continuano a evolversi, la Società ha stimato in via preliminare che le spese saranno comprese tra circa 180 milioni e 400 milioni di dollari in relazione ai costi di bonifica e ai rimborsi volontari ai clienti relativi a questo incidente", ha affermato la borsa.ha affermato in un documento depositato presso la SEC.

Le azioni di Coinbase sono scese di oltre il 4%, scendendo sotto i 253 dollari durante le prime ore di contrattazione negli Stati Uniti.

Lo scambio Cripto ha affermato in un post del blogche "rimborserà i clienti che sono stati ingannati e hanno inviato fondi all'aggressore". Ha anche offerto una ricompensa di 20 milioni di dollari per chiunque fornisca informazioni che portino a un arresto.

La conferma dell'attività criminale informatica arriva tre mesi dopo l'indagine dell'investigatore on-chain ZachXBTreclamatoche gli utenti di Coinbase avevano perso 300 milioni di dollari a causa di truffe di ingegneria sociale.

Coinbase ha inoltre affermato che i criminali hanno rubato immagini di ID governativi, saldi dei conti e dati aziendali. I codici di autenticazione a due fattori e le chiavi private non sono stati violati, ha aggiunto.

Quando è stato chiesto a Coinbase di commentare la violazione, ha indirizzato CoinDesk al post del blog e a una dichiarazione del CEO di Coinbase, Brian Armstrong.

Armstrongdisse di aver "ricevuto una richiesta di riscatto" per 20 milioni di dollari in Bitcoin (BTC) in cambio del fatto che gli aggressori non rilasciassero alcune informazioni che affermano di aver ottenuto sui clienti di Coinbase.

AGGIORNAMENTO (15 maggio, 12:48 UTC): Aggiorna il titolo, aggiunge dettagli sulla violazione.

AGGIORNAMENTO (15 maggio, 14:19 UTC): Aggiunge dettagli sulla violazione e dettagli sul prezzo delle azioni.

CORREZIONE (15 maggio, 16:49 UTC): Sostituisce "violazione" nel secondo paragrafo con "email ricevuta dall'autore della minaccia". Aggiunge "bonificae rimborsi volontari nel paragrafo iniziale.