Coinbase befasst sich mit dem Ausfall eines kürzlich durchgeführten Cyberangriffs

Der Verstoß wirkte sich auf eine „kleine Teilmenge“ von Benutzern aus und enthielt vertrauliche Informationen wie Namen, E -Mail -Adressen, Telefonnummern

Crypto exchange Coinbase is dealing with the fallout of a recent cyberattack that exposed personal data of some of its customers and may cost the company up to $400 million, according to a regulatory filing.

Crypto Exchange Coinbase befasst sich mit dem Ausfall eines kürzlich durchgeführten Cyberangriffs, der personenbezogene Daten einiger seiner Kunden enthüllte und das Unternehmen laut einer behördlichen Anmeldung bis zu 400 Millionen US -Dollar kosten kann.

The company said on Thursday that the breach impacted a “small subset” of users and included sensitive information such as names, email addresses, phone numbers, partial Social Security numbers, masked bank account details, and even government-issued IDs. Login credentials and private keys were not accessed, Coinbase assured users.

Das Unternehmen teilte am Donnerstag mit, dass der Verstoß eine „kleine Teilmenge“ von Benutzern betrifft und vertrauliche Informationen wie Namen, E-Mail-Adressen, Telefonnummern, teilweise Sozialversicherungsnummern, maskierte Bankkonto-Details und sogar staatlich ausgestellte IDs enthielt. Anmeldeinformationen und private Schlüssel wurden nicht zugegriffen, Coinbase -versicherte Benutzer.

“Cyber criminals bribed and recruited rogue overseas support agents to pull personal data on <1% of Coinbase MTUs. No passwords, private keys, or funds were exposed. Prime accounts are untouched. We will reimburse impacted customers,” Coinbase wrote on X.

"Cyber ​​-Kriminelle bestochen und rekrutierten Rogue Overseas Support Agents, um personenbezogene Daten zu <1% des Coinbase MTUs zu ziehen. Keine Passwörter, privaten Schlüssel oder Mittel wurden entlarvt. Prime -Accounts sind unberührt. Wir werden betroffene Kunden erstatten", schrieb Coinbase auf X.

We are disclosing a legal matter that may impact our financials. A third-party contractor pulled personal data on <1% of Coinbase MTUs. No passwords, private keys, or funds were exposed. Prime accounts are untouched. We will reimburse impacted customers. Here's what happened:Earlier this year, we became aware of a threat actor attempting to extort Coinbase and sell personal data of a small subset of our customers. The threat actor, who appears to be based in Eastern Europe, threatened to release the data unless we paid a ransom of $20 million in Bitcoin by May 10. They also claimed to have internal documents, such as presentations and meeting notes.

Wir geben eine rechtliche Angelegenheit offen, die sich auf unsere Finanzdaten auswirken kann. Ein Auftragnehmer von Drittanbietern zog personenbezogene Daten zu <1% des Coinbase MTUs. Es wurden keine Passwörter, privaten Schlüssel oder Mittel freigelegt. Hauptkonten sind unberührt. Wir werden betroffene Kunden erstatten. Hier ist, was passiert ist: Anfang dieses Jahres wurden wir auf einen Bedrohungsakteur aufmerksam, der versuchte, Coinbase zu erpressen und personenbezogene Daten einer kleinen Teilmenge unserer Kunden zu verkaufen. Der in Osteuropa anscheinend anscheinend ansässige Bedrohungsakteur drohte die Daten, es sei denn, wir haben bis zum 10. Mai ein Lösegeld von 20 Millionen US -Dollar in Bitcoin bezahlt. Sie behaupteten auch, interne Dokumente wie Präsentationen und Besprechungsnotizen zu haben.

We learned that the threat actor had managed to bribe several third-party contractors and support staff outside of the United States to gain access to internal data. Those involved have been identified and terminated.

Wir erfuhren, dass der Bedrohungsakteur es geschafft hatte, mehrere Auftragnehmer von Drittanbietern zu bestechen und Mitarbeiter außerhalb der USA zu unterstützen, um Zugang zu internen Daten zu erhalten. Die Beteiligten wurden identifiziert und beendet.

The threat actor appears to have pulled the personal data of <1% of Coinbase users. This information includes names, email addresses, phone numbers, partial Social Security numbers, masked bank account details, and government-issued ID types. However, login credentials and private keys were not accessed. In addition, the threat actor does not appear to have accessed any prime accounts or any other internal data.

Der Bedrohungsakteur scheint die personenbezogenen Daten von <1% der Coinbase -Benutzer gezogen zu haben. Diese Informationen umfassen Namen, E-Mail-Adressen, Telefonnummern, teilweise Sozialversicherungsnummern, maskierte Bankkonto-Details und staatlich ausgestellte ID-Typen. Anmeldeinformationen und private Schlüssel wurden jedoch nicht zugegriffen. Darüber hinaus scheint der Bedrohungsakteur nicht auf Prime -Konten oder andere interne Daten zugegriffen zu haben.

We are deeply sorry that this incident occurred. We take the security and privacy of our customers’ data extremely seriously. We are working diligently to mitigate any potential impact on our customers and to take steps to prevent such incidents from happening in the future.

Es tut uns zutiefst leid, dass dieser Vorfall stattgefunden hat. Wir nehmen die Sicherheit und Privatsphäre der Daten unserer Kunden sehr ernst. Wir arbeiten fleißig daran, mögliche Auswirkungen auf unsere Kunden zu mindern und Maßnahmen zu ergreifen, um zu verhindern, dass solche Vorfälle in Zukunft stattfinden.

Coinbase is a leading cryptocurrency exchange that provides a platform for buying, selling, and trading digital currencies. The company is publicly traded on the Nasdaq Stock Exchange. It is also subject to regulation by the U.S. Securities and Exchange Commission (SEC) and other agencies.The company said it expects a financial impact ranging between $180 million and $400 million as a result of the attack. Its stock dropped by over 6.5 per cent following the news.

Coinbase ist eine führende Kryptowährungsaustausch, die eine Plattform zum Kauf, Verkauf und Handeln digitaler Währungen bietet. Das Unternehmen wird an der Nasdaq Stock Exchange öffentlich gehandelt. Es unterliegt auch der Regulierung der US Securities and Exchange Commission (SEC) und anderer Agenturen. Das Unternehmen erwartet, dass eine finanzielle Auswirkung zwischen 180 und 400 Millionen US -Dollar aufgrund des Angriffs liegt. Die Aktie sank nach den Nachrichten um über 6,5 Prozent.

Separately, the US Securities and Exchange Commission (SEC) is looking into whether Coinbase previously provided inaccurate information about its user statistics. According to Reuters, the regulator is reviewing the company’s previously reported “verified user” numbers, which could raise concerns about its customer verification practices.

Unabhängig davon prüft die US Securities and Exchange Commission (SEC), ob Coinbase zuvor ungenaue Informationen über ihre Benutzerstatistik bereitgestellt hat. Laut Reuters überprüft die Regulierungsbehörde die zuvor gemeldeten „verifizierten Benutzerzahlen“ des Unternehmens, die Bedenken hinsichtlich der Kundenüberprüfungspraktiken aufnehmen könnten.

However, Coinbase has denied any ongoing probe related to know-your-customer (KYC) or Bank Secrecy Act compliance. Chief Legal Officer Paul Grewal reportedly said that the investigation is a “hold-over” from the previous administration.

Coinbase hat jedoch jegliche laufende Sonde im Zusammenhang mit Know-Your-Customer (KYC) oder Compliance für Bankgeheimnisgesetze bestritten. Berichten zufolge sagte der Chief Legal Officer Paul Grewal, dass die Untersuchung ein „Überblick“ der vorherigen Verwaltung sei.

“This is a hold-over investigation from the prior administration about a metric we stopped reporting two and a half years ago, which was fully disclosed to the public,” Grewal said. “While we strongly believe that this investigation should not continue, we remain committed to working with the SEC to bring this matter to a close.”

"Dies ist eine Untersuchung der früheren Verwaltung über eine Metrik, die wir vor zweieinhalb Jahren nicht mehr gemeldet haben, was der Öffentlichkeit vollständig bekannt gegeben wurde", sagte Grewal. "Obwohl wir fest davon überzeugt sind, dass diese Untersuchung nicht weitergehen sollte, bleiben wir weiterhin für die Zusammenarbeit mit der SEC, um diese Angelegenheit zu Ende zu bringen."

The SEC’s interest reportedly continues despite the agency dropping an earlier lawsuit that accused Coinbase of operating without proper registration.

Berichten zufolge wird das Interesse der SEC fortgesetzt, obwohl die Agentur eine frühere Klage abgelegt hat, in der Coinbase ohne ordnungsgemäße Registrierung vorgeworfen wurde.