Insider in Coinbase -durchgesickerte Benutzerdaten, die Anfang dieses Monats einen großen Cybersicherheitsfall verursachen und kritische Benutzerdaten aufdecken.

Am 11. Mai 2025 erhielt das Unternehmen von einem unbekannten Bedrohungsakteur, der behauptete, Informationen über Coinbase -Kundenkonten und interne Coinbase -Dokumente zu erhalten

A report by CyberNews has provided further details concerning a recent cybersecurity incident at Coinbase, revealing that an unknown threat actor had threatened to release data on the company's customer accounts and internal documents.

In einem Bericht von CyberNews wurden weitere Einzelheiten zu einem kürzlich in Cybersicherheit vorliegenden Cybersicherheitsvorfall bei Coinbase geliefert, in dem gezeigt wurde, dass ein unbekannter Bedrohungsakteur mit der Befreiung von Daten über die Kundenkonten und die internen Dokumente des Unternehmens droht hatte.

On May 11, the company received an email from aบุรุษม پیامرسان threatening to disclose information about Coinbase customer accounts and internal documents, including materials related to customer service and account management systems.

Am 11. Mai erhielt das Unternehmen eine E -Mail von einem บุรุษมامرسان, das drohte, Informationen über Coinbase -Kundenkonten und interne Dokumente offenzulegen, einschließlich Materialien im Zusammenhang mit Kundendienst- und Kontoverwaltungssystemen.

The company stated that the actors claimed to have data on "less than 1% of the Coinbase monthly transacting users."

Das Unternehmen gab an, dass die Akteure behaupteten, Daten zu "weniger als 1% der monatlichen Münztransakting -Benutzer" zu haben.

While the exact number of affected users wasn't mentioned, it's worth noting that the publicly traded company, which operates the largest U.S.-based cryptocurrency exchange, has over 100 million users.

Obwohl die genaue Anzahl der betroffenen Benutzer nicht erwähnt wurde, ist es erwähnenswert, dass das börsennotierte Unternehmen, das den größten US-amerikanischen Kryptowährungsbörsen betreibt, über 100 Millionen Benutzer hat.

The stolen data includes name, address, phone number, email address, Social Security number (last four digits), masked bank account numbers (and some identifiers), and government ID images (driver’s licenses and passports). It also includes account data, such as balance snapshots and transaction history.

Die gestohlenen Daten umfassen Name, Adresse, Telefonnummer, E -Mail -Adresse, Sozialversicherungsnummer (letzte vier Ziffern), maskierte Bankkontonummern (und einige Kennungen) und staatliche ID -Bilder (Fahrerlizenzen und Pässe). Es enthält auch Kontodaten wie Saldo -Snapshots und Transaktionsverlauf.

Moreover, some corporate data was taken, which includes training material and communications available to support agents. However, no passwords or private keys were included.

Darüber hinaus wurden einige Unternehmensdaten eingenommen, einschließlich Schulungsmaterial und Kommunikation, die für die Unterstützung von Agenten zur Verfügung stehen. Es wurden jedoch keine Passwörter oder privaten Schlüssel enthalten.

The ongoing internal Coinbase investigation has found that this ransomware incident was part of a single campaign, and that the ransomware email is credible. However, Coinbase will not be paying the ransom. The company will be cooperating with law enforcement.

Die laufende interne Coinbase -Untersuchung hat ergeben, dass dieser Ransomware -Vorfall Teil einer einzelnen Kampagne war und dass die Ransomware -E -Mail glaubwürdig ist. Coinbase zahlt das Lösegeld jedoch nicht. Das Unternehmen wird mit den Strafverfolgungsbehörden zusammenarbeiten.

Coinbase's ongoing internal investigation has found that the source of the breach is cybercriminals who bribed and recruited employees in support roles or contractors outside of the U.S. who had access to internal systems.

Die laufende interne Untersuchung von Coinbase hat festgestellt, dass die Quelle des Verstoßes Cyberkriminelle sind, die Mitarbeiter bestochen und rekrutierte, um Rollen oder Auftragnehmer außerhalb der USA zu unterstützen, die Zugang zu internen Systemen hatten.

Coinbase has found instances of personnel accessing data without a legitimate business need in previous months through their independent monitoring systems.

Coinbase hat in den früheren Monaten Fälle von Personal -Zugriff auf Daten ohne legitime geschäftliche Bedarf in den unabhängigen Überwachungssystemen gefunden.

Coinbase responded by terminating the involved employees and contractors, and by rolling out heightened fraud-monitoring protections. A new support hub will be opening in the U.S., and the company will be taking measures to increase defenses and safeguards, including requiring extra ID checks on large withdrawals and mandatory scam awareness prompts for flagged accounts.

Coinbase reagierte, indem er die beteiligten Mitarbeiter und Auftragnehmer kündigte und einen erhöhten Schutz der Betrugsüberwachung einsetzte. Ein neuer Support -Hub wird in den USA eröffnet, und das Unternehmen wird Maßnahmen ergreifen, um die Abwehrkräfte und Schutzmaßnahmen zu erhöhen, einschließlich der Erfordernis zusätzlicher ID -Überprüfungen zu großen Abhebungen und obligatorischen Bekanntheitsgrad -Aufforderungen für markierte Konten.

Coinbase has warned users that they may experience some delays as high risk transactions are monitored. They’ve also contacted customers who may have had their information compromised.

Coinbase hat den Benutzern gewarnt, dass sie möglicherweise Verzögerungen haben, wenn Transaktionen mit hohem Risiko überwacht werden. Sie haben auch Kunden kontaktiert, denen möglicherweise ihre Informationen kompromittiert haben.

Instead of paying the $20 million ransom demand, Coinbase has created a $20 million reward fund as a bounty, offering it to whomever can provide information that leads to the arrest and conviction of the criminals responsible for the attack.

Anstatt die 20 -Millionen -Dollar -Lösegeldnachfrage zu zahlen, hat Coinbase einen 20 -Millionen -Dollar -Belohnungsfonds als Kopfgeld geschaffen, der ihn an die wenige Angaben zur Verhaftung und Verurteilung der für den Angriff verantwortlichen Kriminellen anbietet.

The company estimates the remediation could cost it between $180 million and $400 million, and it plans to voluntarily reimburse affected customers who directly lost funds to the hackers as a result of this incident.

Das Unternehmen schätzt, dass die Behebung sie zwischen 180 und 400 Millionen US -Dollar kosten könnte, und plant, die betroffenen Kunden freiwillig zu erstatten, die die Hacker aufgrund dieses Vorfalls direkt Geld verloren haben.

How to stay safe after the breach

Wie man nach dem Verstoß in Sicherheit bleibt

Coinbase warns its users they will likely experience an influx of imposters and scammers, perhaps related to this breach and perhaps not. They remind users that they will never ask for your password, 2FA codes or ask that you transfer your assets to a specific or new address, account, vault or wallet.

Coinbase warnt seine Benutzer, dass sie wahrscheinlich einen Zustrom von Betrüger und Betrüger erleben werden, vielleicht im Zusammenhang mit diesem Verstoß und vielleicht auch nicht. Sie erinnern die Benutzer daran, dass sie niemals nach Ihrem Passwort, 2FA -Codes fragen oder Ihre Vermögenswerte auf eine bestimmte Adresse, Konto, Tresor oder Brieftasche übertragen.

Additionally, Coinbase will never call or text you to give you a new seed phrase or wallet address to move your funds to. If you receive a call like this, you are encouraged to hang up the phone immediately. Coinbase will never ask you to contact an unknown number to reach them.

Darüber hinaus wird Coinbase Sie niemals anrufen oder schreiben, um Ihnen eine neue Saatgutphrase oder eine Brieftaschenadresse zu geben, um Ihre Mittel zu verschieben. Wenn Sie einen solchen Anruf erhalten, werden Sie aufgefordert, sofort das Telefon aufzuhängen. Coinbase wird Sie niemals auffordern, eine unbekannte Nummer zu kontaktieren, um sie zu erreichen.

The usual rules of phishing also apply here: Never click on any unexpecting links, attachments or QR codes that are sent to you in any manner. If you receive something that appears to be from someone you do know, confirm it with them in an independent manner.

Die üblichen Phishing -Regeln gelten auch hier: Klicken Sie niemals auf unerwünschte Links, Anhänge oder QR -Codes, die Ihnen auf irgendeine Weise an Sie gesendet werden. Wenn Sie etwas erhalten, das von jemandem zu sein scheint, den Sie kennen, bestätigen Sie es unabhängig mit ihnen.

When going online, make sure you have one of the best antivirus software programs installed and up to date – these programs have VPNs, password managers and safe browsers as well as other features that can help provide you with an added layer of security.

Stellen Sie beim Online -Gehen sicher, dass Sie eines der besten Antiviren -Softwareprogramme installiert und aktuell haben. Diese Programme verfügen über VPNs, Kennwortmanager und sichere Browser sowie andere Funktionen, mit denen Sie eine zusätzliche Sicherheitsebene bieten können.