Hacker bestochen Coinbase -Mitarbeiter, um Kundendaten zu stehlen

In einem Cybersecurity -Incident -Bericht an die US Securities and Exchange Commission (SEC) hat Coinbase mehreren Mitarbeitern mehr übergeordnet, um Informationen über Kundenkonten und interne Coinbase -Dokumentationen auszutauschen.

Coinbase (NASDAQ:COIN) has disclosed a cyber attack in which hackers bribed exchange employees to gain access to customer data and internal documentation, according to a cybersecurity incident report to the U.S. Securities and Exchange Commission (SEC).

Coinbase (NASDAQ: MOIN) hat einen Cyber ​​-Angriff bekannt gegeben, bei dem Hacker Exchange -Mitarbeiter bestochen haben, um Zugriff auf Kundendaten und interne Dokumentationen zu erhalten, wie ein Cybersicherheits -Vorfallbericht an die US Securities and Exchange Commission (SEC) hervorgeht.

The report says that the hackers were able to use the illegally obtained info to threaten the exchange with a no-good trade. According to Coinbase, the hackers planned to disclose the customer data and internal documentation unless they were paid $20 million in Bitcoin (BTC).

In dem Bericht heißt es, dass die Hacker die illegal erhaltenen Informationen verwenden konnten, um den Austausch mit einem ohne guten Handel zu bedrohen. Laut Coinbase planten die Hacker, die Kundendaten und die internen Dokumentation offenzulegen, es sei denn, sie erhielten 20 Millionen US -Dollar an Bitcoin (BTC).

Coinbase says it will pay an estimated $180 million to $400 million in remediation costs and voluntary customer reimbursements. The exchange adds that it is still investigating the affected data, which it says may include:

Laut Coinbase wird es schätzungsweise 180 Mio. USD bis 400 Millionen US -Dollar an Sanierungskosten und freiwilligen Kundenerstattungen zahlen. Der Austausch fügt hinzu, dass sie immer noch die betroffenen Daten untersucht, was besagt, dass sie enthalten sein könnten:

* Customer names, email addresses, phone numbers, physical addresses, and SSNs

* Kundennamen, E -Mail -Adressen, Telefonnummern, physische Adressen und SSNs

* Internal documentation such as payroll information for less than 5,000 employees

* Interne Dokumentation wie Gehaltsabrechnungsinformationen für weniger als 5.000 Mitarbeiter

* Bank routing numbers and account numbers for less than 1,000 employees

* Bank -Routing -Nummern und Kontonummern für weniger als 1.000 Mitarbeiter

* Taxpayer ID numbers for less than 5,000 employees

* Steuerzahler -ID -Nummern für weniger als 5.000 Mitarbeiter

* Passport information for less than 150 employees

* Passinformationen für weniger als 150 Mitarbeiter

* Employment authorization documents for less than 250 employees

* Beschäftigungsberechtigungsdokumente für weniger als 250 Mitarbeiter

Coinbase says it is cooperating with law enforcement in the investigation and that the employees involved have been fired. It also says it will not pay the hackers’ ransom.

Coinbase sagt, dass es in der Untersuchung mit den Strafverfolgungsbehörden zusammenarbeitet und die beteiligten Mitarbeiter entlassen wurden. Es heißt auch, dass es das Lösegeld der Hacker nicht bezahlen wird.

“We are disappointed that a small number of former employees betrayed the trust placed in them by engaging in unlawful conduct and cooperating with cyber criminals. These employees were located in a limited number of offshore customer support centers and were not involved in any core engineering, technology, or operational roles. We are grateful for the swift actions of our teams and cooperate fully with law enforcement in this ongoing investigation.

„Wir sind enttäuscht, dass eine kleine Anzahl ehemaliger Mitarbeiter das Vertrauen betrogen hat, indem sie sich in illegale Verhaltensweisen und Zusammenarbeit mit Cyber ​​-Kriminellen in einer begrenzten Anzahl von Offshore -Kundendienstzentren befanden und nicht an Kerntechnik, Technologie oder operativen Rollen beteiligt waren.

We will not pay any ransom to the attackers. The attempt to extort money from Coinbase will not succeed.

Wir werden den Angreifern kein Lösegeld zahlen. Der Versuch, Geld aus Coinbase zu erpressen, wird nicht erfolgreich sein.

Coinbase is focused on emerging stronger from this incident. We are taking several steps, including:

Coinbase konzentriert sich auf stärker aus diesem Vorfall. Wir machen mehrere Schritte, darunter:

• Completing a full accounting of the affected data and notifying affected individuals.

• Abschluss einer vollständigen Bilanzierung der betroffenen Daten und der Benachrichtigung der betroffenen Personen.

• Providing Point-of-Sale gift cards to all U.S. customers and rolling over any remaining crypto to customer accounts.

• Bereitstellung von Geschenkkarten für alle US-Kunden und Überrollen der verbleibenden Krypto auf Kundenkonten.

• Offering credit monitoring and identity theft protection to affected individuals.

• Bieten Sie den betroffenen Personen die Kreditüberwachung und den Schutz der Identitätsdiebstahl an.

• Making voluntary contributions to relevant community organizations in each country where affected customers reside.

• Freiwillige Beiträge zu relevanten Gemeinschaftsorganisationen in jedem Land leisten, in dem die betroffenen Kunden wohnen.

We are committed to doing what is right for our customers and employees, and we will continue to work diligently to resolve this matter.”

Wir setzen uns dafür ein, das zu tun, was für unsere Kunden und Mitarbeiter richtig ist, und wir werden weiterhin fleißig arbeiten, um diese Angelegenheit zu lösen. “

Coinbase's stock price has fallen over 4% since the news broke.

Der Aktienkurs von Coinbase ist seit Ausbrüchen der Nachrichten um über 4% gesunken.

In a video posted to the social media platform X, CEO Brian Armstrong says that Coinbase will pay back those affected, increase cyberattack defenses, and relocate certain overseas customer support operations. According to Armstrong, the bribed Coinbase employees were all “overseas support agents”. He adds that the firm is contacting all U.S.-based customers to offer them Point-of-Sale gift cards and will roll over any remaining crypto to customer accounts. He also says that the company will be providing credit monitoring and identity theft protection to those affected and making voluntary contributions to community organizations in each country where affected customers reside.

In einem auf der Social Media Plattform X veröffentlichten Video, CEO Brian Armstrong, wird Coinbase die Betroffenen zurückzahlen, die Verteidigung der Cyberangriffe erhöhen und bestimmte Kundenbetreuung in Übersee umziehen. Laut Armstrong waren die bestochenen Coinbase -Mitarbeiter alle „Hilfsmittel in Übersee“. Er fügt hinzu, dass das Unternehmen alle US-amerikanischen Kunden kontaktiert, um ihnen Geschenkkarten für den Verkauf anzubieten, und über die verbleibenden Krypto auf Kundenkonten überrollt. Er sagt auch, dass das Unternehmen den Betroffenen Kreditüberwachung und Identitätsdiebstahlschutz bieten und freiwillige Beiträge für Gemeindeorganisationen in jedem Land leisten wird, in dem betroffene Kunden wohnen.

"This was a coordinated effort by a group of hackers to steal data from Coinbase users and threaten to release it unless we paid them a ransom. To our knowledge, no core Coinbase employees were involved in this incident. Rather, the hackers were able to bribe a small number of offshore customer support employees to cooperate with them. These employees appear to have granted the hackers access to a limited amount of data, including names, email addresses, physical addresses, and in some cases SSNs for a small percentage of U.S. based Coinbase users. They also appear to have gained access to internal documentation such as payroll information for less than 5,000 employees, bank routing numbers and account numbers for less than 1,000 employees, and taxpayer ID numbers for less than 5,000 employees. In addition, the hackers were able to gain access to passport information for less than 150 employees and employment authorization documents for less than 250 employees. We are still investigating the full scope of the affected data. We are also aware that the hackers were able to access a limited amount of data relating to a small number of enterprise customers. We are working directly with those customers to disclose the nature of the affected data and provide them with remediation measures. We will not pay any ransom to the attackers. The attempt to extort money from Coinbase will not succeed.

"Dies war eine koordinierte Anstrengung einer Gruppe von Hackern, Daten von Coinbase -Benutzern zu stehlen und sie zu veröffentlichen, es sei denn, wir haben ihnen ein Lösegeld bezahlt. Nach unserem Kenntnisstand waren keine Kern -Coinbase -Mitarbeiter an diesem Vorfall beteiligt. Vielmehr konnten die Hacker in der Lage waren, eine kleine Anzahl von Offshore -Kunden zu kooperieren, die mit ihnen zusammenarbeiten. SSNs für einen kleinen Prozentsatz der US -amerikanischen Coinbase -Benutzer haben auch Zugriff auf interne Dokumentation wie Gehaltsabrechnungsinformationen für weniger als 5.000 Mitarbeiter, die Routing -Nummern und die Kontostudent für weniger als 1.000 Mitarbeiter haben, und die Steuerzahler -ID -Zahlen für weniger als 5.000 Mitarbeiter, die sich für weniger als 5.000 Mitarbeiter auswirken, haben die Hacker mit den Mitarbeitern von Passporten mit den Mitarbeitern mit den Mitarbeitern mit den Mitarbeitern mit den Mitarbeitern mit den Mitarbeitern von 150 Personen, die sich mit den Mitarbeitern von 150 Personen befassen. Daten.

We are focused on emerging stronger from this incident. We are taking several steps, including completing a full accounting of the affected data and notifying affected individuals. We will also be making a contribution to a relevant community organization in each country where affected customers reside. We are grateful for the swift actions of our teams and cooperate fully with law enforcement in this ongoing investigation.

Wir konzentrieren uns darauf, durch diesen Vorfall stärker zu werden. Wir machen mehrere Schritte aus, einschließlich der vollständigen Abrechnung der betroffenen Daten und der Benachrichtigung der betroffenen Personen. Wir werden auch einen Beitrag zu einer relevanten Gemeinschaftsorganisation in jedem Land leisten, in dem betroffene Kunden wohnen. Wir sind dankbar für die schnellen Aktionen unserer Teams und arbeiten in dieser laufenden Untersuchung vollständig mit den Strafverfolgungsbehörden zusammen.

Coinbase is a leading platform that provides secure and trusted cryptocurrency trading and custody services. The company is committed to doing what is right for its

Coinbase ist eine führende Plattform, die sichere und vertrauenswürdige Kryptowährungshandel und Sorgerechtsdienste anbietet. Das Unternehmen verpflichtet sich, das zu tun, was für seine richtig ist