В Coinbase произошла предательство изнутри. Криптовалютная биржа сообщила, что киберпреступники подкупили некоторых её сотрудников поддержки, чтобы получить личную информацию о клиентах. Злоумышленники получили данные, такие как имена, адреса, электронные почты, телефонные номера, изображения удостоверений личности, замаскированные номера банковских счетов и сокращенные участки номеров социального страхования. Преступники обманом заставили некоторых пользователей Coinbase отправить им деньги и также потребовали 20 миллионов долларов от компании, угрожая публично раскрыть украденную информацию.
Coinbase не выплатила выкуп и сотрудничает с правоохранительными органами для привлечения к уголовной ответственности. В своем блоге компания сообщила, что предложит вознаграждение в размере 20 миллионов долларов за информацию, которая может привести к аресту и осуждению оставшихся преступников. Также подчеркнули, что учетные данные пользователей, коды двухфакторной аутентификации и приватные ключи остаются в безопасности. Компания возместит пользователям деньги, отправленные злоумышленникам, и введет дополнительные меры безопасности для уязвимых аккаунтов. Согласно подаче в SEC, инцидент обойдется Coinbase в сумму от 180 до 400 миллионов долларов.
Криптовалютная биржа Coinbase опять оказалась в центре внимания, на этот раз не по причине очередного взлета биткоина, а благодаря внутреннему предательству. Чудесным образом, сотрудники службы поддержки внезапно стали заложниками своих же коллег — их подкупили киберпреступники, готовые на всё ради личной информации клиентов. Удивительно, как быстро соблюдение конфиденциальности уходит в небытие, когда за углом стоят такие заманчивые предложения.
Конечно, эти киберзлодеи не просто доступны на одной из популярных бирж — они обошлись без благородной романтики, упрямо стуча в двери и прося 20 миллионов долларов. Такие странные совпадения с запросами о выкупе и угрозами делать что-то “плохое” с украденными данными подсказывают, что, возможно, это матёрые преступники явно вдохновляются карьерой пиар-менеджеров.
Coinbase, как истинная жертва, сразу же сообщила о своей готовности выплатить 20 миллионов долларов за помощь в поимке оставшихся злоумышленников. Вот это, друзья, подразумеваемая щедрость. Значит, компания сможет потратиться на срок по времени, когда поднимет התרגל во всех новостях к обнажению своей уязвимости. Неплохо бы предположить, что не так уж много интереса к аресту обманщиков, когда на кону такая заманчиво щедрая награда.
В то же время Coinbase гарантирует, что, несмотря на апокалиптические угрозы и потери, их система остается «в безопасности». Всё те же любимые слова: «Мы все еще заботимся о наших клиентах», пока правозащитники и адвокаты ведут свои бесконечные переговоры. В то время как эта компания снимает с себя ответственность, пользователи с удивлением осознают, что их секреты могут оказаться в руках недоброжелательных людей — но главное, конечно, что права на конфиденциальность всё еще действуют.
К ним уже лезет долг в размере от 180 до 400 миллионов долларов. Не иначе как лидеры криптовалютной индустрии должны завести новые семинары по прокладке пути от одного хаоса к другому. Надеемся, у компании Coinbase есть запасной план, или же она просто будет разговаривать с клиентами аналитического отдела.