Представники криптовалютної біржі Coinbase повідомили, що внаслідок нещодавнього витоку даних постраждала 69 461 особа. Зловмисники викрали дані клієнтів і корпоративну інформацію.

У повідомленні про витік, направленому в Генеральну прокуратуру штату Мен, представники Coinbase пишуть, що кілька людей, які виконували для криптобіржі завдання за кордоном, отримали неправомірний доступ до інформації про клієнтів.

Крім того, у деяких випадках викрадені дані також могли містити: зображення посвідчень особи (наприклад, водійських прав, паспортів); дані про рахунки (снапшоти балансу, історії транзакцій, дати відкриття). Також постраждали деякі корпоративні дані (включно з документами, навчальними матеріалами та повідомленнями, доступними агентам служби підтримки).

“Зловмисники цікавляться такою інформацією, оскільки вона може використовуватися для атак із застосуванням соціальної інженерії. Це дає їм змогу виглядати більш правдоподібно і переконувати жертв переказати свої кошти”, – попереджають у Coinbase.

Відомо, що зловмисники заплатили інсайдерам за доступ до внутрішніх систем компанії. Коли про те, що трапилося, стало відомо, всіх співробітників, які торгували інформацією, було звільнено. При цьому не повідомляється, в якій саме країні працювали інсайдери.

Як повідомлялося тоді, до рук хакерів могли потрапити персональні дані приблизно 1% клієнтської бази Coinbase (близько 1 млн осіб).

Після крадіжки даних хакери спробували вимагати у компанії викуп у розмірі 20 млн доларів за нерозголошення вкраденої інформації. У Coinbase заявили, що не платитимуть. Замість цього біржа заснувала спеціальний фонд для виплати винагороди в розмірі 20 млн доларів за будь-яку інформацію, яка допоможе знайти зловмисників, які організували цю атаку.

За оцінками компанії, витрати на усунення наслідків цього інциденту та відшкодування збитків клієнтам становитимуть від 180 до 400 млн доларів США.