Coinbase может выплатить клиентам до 400 миллионов долларов за утечку данных

Coinbase рассчитывает выплатить от 180 до 400 миллионов долларов в качестве компенсации расходов на устранение последствий и добровольных возмещений клиентам в связи с этим инцидентом, в результате которого злоумышленники получили доступ к личной информации пользователей.

По данным компании, Coinbase получила электронное письмо от неизвестного злоумышленника 11 мая. Злоумышленники смогли получить доступ к личным данным клиентов, таким как имя, адрес, номер телефона, замаскированный номер социального страхования, замаскированные номера банковских счетов и другие важные данные.

Они получили доступ к этим данным, по сути, подкупив зарубежных сотрудников/подрядчиков Coinbase, а затем потребовав предоставить данные клиентов. Биржа уволила сотрудников, участвовавших в взломе, на месте и обратилась в правоохранительные органы США и других стран. Она также выдвинет уголовные обвинения.

«Основываясь на фактах, которые продолжают развиваться, Компания предварительно оценила расходы в диапазоне приблизительно от 180 до 400 миллионов долларов США, связанные с затратами на восстановление и добровольными возмещениями клиентам, связанными с этим инцидентом», — заявила биржа.говорится в документе SEC.

Акции Coinbase упали более чем на 4% до уровня ниже $253 в ходе ранних торгов в США.

Криптo биржа заявила в своем сообщении: запись в блогечто он «возместит убытки клиентам, которых обманом заставили отправить средства злоумышленнику». Он также предложил вознаграждение в размере 20 миллионов долларов за обнаружение уязвимости любому, кто предоставит информацию, которая приведет к аресту.

Подтверждение киберпреступной деятельности пришло спустя три месяца после расследования, проведенного онлайн-детективом ZachXBTутверждалчто пользователи Coinbase потеряли 300 миллионов долларов из-за мошенничества с использованием социальной инженерии.

Coinbase также заявила, что преступники завладели изображениями правительственных ID , остатками на счетах и ​​корпоративными данными. Коды двухфакторной аутентификации и закрытые ключи не были взломаны, добавили в компании.

В ответ на просьбу прокомментировать утечку Coinbase направила CoinDesk ссылку на запись в блоге и заявление генерального директора Coinbase Брайана Армстронга.

Армстронгсказал что он «получил записку с требованием выкупа» в размере 20 миллионов долларов в Bitcoin (BTC) в обмен на то, что злоумышленники не разгласят некоторую информацию, которую, как они утверждают, получили о клиентах Coinbase.

ОБНОВЛЕНИЕ (15 мая, 12:48 UTC): Обновление заголовка, добавление подробностей о взломе.

ОБНОВЛЕНИЕ (15 мая, 14:19 UTC): Добавляет подробную информацию о взломе и цене акций.

ИСПРАВЛЕНИЕ (15 мая, 16:49 UTC): Заменяет «нарушение» во втором абзаце на «электронное письмо, полученное злоумышленником». Добавляет «исправлениеи добровольные возмещения в первом абзаце.