Coinbase verspricht, Kunden zu erstatten, nachdem Kriminelle Kundendienstmitarbeiter bestochen hatten, Daten zu stehlen

Brian Armstrong sagte in einem Social -Media

Coinbase is refusing to pay a ransom to hackers who threatened to release customer data after bribing some of the company’s customer service agents.

Coinbase weigert sich, Hackern ein Lösegeld zu zahlen, die nach der Bestechung einiger Kundendienstmitarbeiter des Unternehmens die Kundendaten veröffentlichen.

In a social media post on Monday, Coinbase chief executive Brian Armstrong said that criminals had bribed some of the company’s customer service agents who live outside the US to hand over personal data on customers, such as names, dates of birth and partial social security numbers.

In einem Social -Media -Beitrag am Montag sagte der Geschäftsführer von Coinbase, Brian Armstrong, dass Kriminelle einige der Kundendienstmitarbeiter des Unternehmens bestochen hätten, die außerhalb der USA leben, um personenbezogene Daten zu Kunden wie Namen, Geburtsdaten und teilweisen Sozialversicherungsnummern zu übergeben.

“(The stolen data) allows them to conduct social engineering attacks where they can call our customers impersonating Coinbase customer support and try to trick them into sending their funds to the attackers,” Mr Armstrong said.

"(Die gestohlenen Daten) ermöglicht es ihnen, Social Engineering -Angriffe durchzuführen, bei denen sie unsere Kunden anrufen können, die den Kundenunterstützung für Coinbase -Kunden ausgeben und versuchen, sie dazu zu bringen, ihre Mittel an die Angreifer zu senden", sagte Armstrong.

Social engineering is a popular hacking strategy, as humans tend to be the weakest link in any network. Many large companies have suffered hacks and data breaches as a result of such scams in recent years.

Social Engineering ist eine beliebte Hacking -Strategie, da Menschen in der Regel das schwächste Zusammenhang in jedem Netzwerk sind. Viele große Unternehmen haben in den letzten Jahren Hacks und Datenverletzungen erlitten.

Coinbase did not specify how many customers had their data stolen or fell prey to social engineering scams. But the company did pledge to reimburse any who did.

Coinbase gab nicht an, wie viele Kunden ihre Daten gestohlen oder den Betrugsbetänen der Social Engineering zum Opfer fielen. Aber das Unternehmen versprach, alle zu erstatten, die es taten.

In a filing with the Securities and Exchange Commission (SEC), Coinbase estimated that it would have to spend between 180 million dollars (£135.5 million) and 400 million dollars (£301 million) “relating to remediation costs and voluntary customer reimbursements relating to this incident”.

In einer Einreichung bei der Securities and Exchange Commission (SEC) schätzte Coinbase, dass es zwischen 180 Millionen Dollar (135,5 Mio. GBP) und 400 Millionen Dollar (301 Mio. GBP) in Bezug auf Sanierung und freiwillige Kundenderstattungen in Bezug auf diesen Vorfall ausgeben müsse.

The SEC filing said that the company had, “in previous months”, detected some of its customer service agents “accessing data without business need”. Those employees had been sacked, and the company said it stepped up its fraud prevention efforts.

In der SEC -Anmeldung stellte das Unternehmen „in den vergangenen Monaten“ einige seiner Kundendienstmitarbeiter fest, dass sie auf Daten ohne geschäftliche Bedarf zugreifen. Diese Mitarbeiter waren entlassen worden, und das Unternehmen sagte, es habe seine Bemühungen zur Betrugsprävention verstärkt.

For these would-be extortionists or anyone seeking to harm Coinbase customers, know that we will prosecute you and bring you to justice

Für diese potenziellen Erpresser oder Personen, die Coinbase-Kunden schaden, wissen wir, dass wir Sie verfolgen und vor Gericht stellen werden

Coinbase said it received an email from the attackers on Sunday demanding a ransom of 20 million dollars worth of bitcoin not to publicly release the customer data they had stolen.

Coinbase sagte, es habe am Sonntag eine E -Mail von den Angreifern erhalten, in der Bitcoin ein Lösegeld von 20 Millionen Dollar gefordert wurde, die von ihnen gestohlenen Kundendaten nicht öffentlich zu veröffentlichen.

Mr Armstrong said the company was refusing to pay the ransom and would instead offer a 20 million dollar bounty for anyone who provided information that led to the attackers’ arrest.

Herr Armstrong sagte, das Unternehmen habe sich geweigert, das Lösegeld zu bezahlen, und würde stattdessen eine Prämie von 20 Millionen Dollar für alle anbieten, die Informationen zur Verfügung stellten, die zur Verhaftung der Angreifer geführt haben.

“For these would-be extortionists or anyone seeking to harm Coinbase customers, know that we will prosecute you and bring you to justice,” Mr Armstrong said.

"Für diese potenziellen Erpresser oder Personen, die Coinbase-Kunden schaden, wissen wir, dass wir Sie verfolgen und vor Gericht stellen", sagte Armstrong.

“And know you have my answer.”

"Und weißt, dass du meine Antwort hast."