Coinbase was hacked through a leak by insiders, who obtained data and tried to have Coinbase pay $ 20 million ransom.

Cyber ​​criminals have persuaded overseas employees of the Coinbase support team with Cash to leak all kinds of customers for which they worked, so that the criminals

Coinbase is gehackt via een lek door insiders, die data bemachtigden en probeerden Coinbase $20 miljoen losgeld te laten betalen.

Coinbase was hacked through a leak by insiders, who obtained data and tried to have Coinbase pay $ 20 million ransom.

Coinbase weigerde losgeld te betalen en kwam met een bijzonder tegenvoorstel, dat de oplichters niet zal bevallen.

Coinbase refused to pay ransom and came up with a special counter -proposal that the scammers will not like.

Hoe is de data gelekt bij Coinbase?

How did the data leak at Coinbase?

Cybercriminelen hebben overzeese medewerkers van het supportteam van Coinbase overgehaald met cash om allerlei gegevens van klanten waar ze voor werkten te lekken, zodat de criminelen hiermee deze grote handelsbeurs konden chanteren. Als Coinbase deze data terug wilde hebben, moesten ze daar $20 miljoen voor betalen.

Cyber ​​criminals have persuaded overseas employees from the Coinbase support team with Cash to leak all kinds of customers they worked for, so that the criminals could use this large trade fair. If Coinbase wanted this data back, they had to pay $ 20 million for that.

In een blog op de site van Coinbase vertelde dit bedrijf wat er aan de hand is en hoe ze het gaan oplossen.

In a blog on the Coinbase site, this company told what is going on and how they will solve it.

De criminele bende probeert met deze data social engineering, dit is een techniek waarbij ze zich voordoen als medewerkers van Coinbase. Omdat ze zoveel over de klant weten, komen ze erg overtuigend over en trappen gebruikers er vaak in.

The criminal gang tries with this Data Social Engineering, this is a technique in which they present themselves as Coinbase employees. Because they know so much about the customer, they look very convincing and users often fall for it.

Er zijn welvaar geen kritieke data gestolen, zoals wachtwoorden, private sleutels of toegang tot fondsen, maar klanten staan nu wel open voor aanvallers die alles over hen weten en ze zo kunnen overhalen om deze kritieke gegevens te delen, waarna de fondsen kunnen worden gestolen. In totaal gaat het over de gegevens van 1 procent van alle klanten.

No critical data has been stolen, such as passwords, private keys or access to funds, but customers are now open to attackers who know everything about them and can persuade them to share this critical data, after which the funds can be stolen. In total it is about the data of 1 percent of all customers.

De reactie van Coinbase

Coinbase's response

Coinbase wil zijn klanten beschermen, terwijl ze tegelijkertijd afpersers geen kans geven. Iedereen die in de social engineering truc is getrapt, krijgt zijn geld terug.

Coinbase wants to protect its customers, while at the same time they do not give extortioners a chance. Everyone who has been kicked in the Social Engineering trick will get their money back.

In een krachtig antwoord op de criminelen heeft Coinbase een fonds van $20 miljoen beschikbaar gesteld voor informatie die leidt tot het arresteren en opsluiten van deze bende.

In a powerful answer to the criminals, Coinbase has made a fund of $ 20 million available for information that leads to arresting and locking this gang.

“Wij willen geen geld geven aan criminelen, maar ze achtervolgen en onze klanten beschermen.”

"We don't want to give money to criminals, but we chase them and protect our customers."

Accounts die geflagged zijn (onderdeel van het lek) krijgen waarschuwingen en een rem op grote transacties en opnames.

Accounts that are flagged (part of the leak) receive warnings and a brake on large transactions and recordings.

Welke gegevens hebben de medewerkers gelekt?

What information did employees leak?

De medewerkers van de klantenservice konden de criminelen de volgende gegevens geven:

Customer service employees were able to give the criminals the following information:

Naam, adres, telefoonnummer, e-mailadres, een gedeelte van je BSN en bankrekeningnummer, kopie van je ID, wat je aan crypto hebt en welke transacties je hebt gedaan.

Name, address, telephone number, e-mail address, part of your BSN and bank account number, copy of your ID, what you have in crypto and what transactions you have done.