Wir wissen jetzt genau, wie viele Menschen von den jüngsten Coinbase -Datenverletzungen betroffen waren - 69461

Das Unternehmen bestätigte die Nachrichten in einer neuen Anmeldung beim Büro des Generalstaatsanwalts in Maine. In der Einreichung gab das Unternehmen an, dass der Angriff Ende Dezember stattgefunden habe

Coinbase has confirmed that 69,461 people were affected by a recent data breach, in which threat actors bribed “a small number of individuals performing services for Coinbase” to steal customer data.

Coinbase hat bestätigt, dass 69.461 Menschen von einer kürzlich durchgeführten Datenverletzung betroffen waren, bei der Bedrohungsakteure „eine kleine Anzahl von Personen, die Dienste für Coinbase durchführen“ bestanden, um Kundendaten zu stehlen.

The company disclosed the news in a new filing with the Office of the Maine Attorney General, where it also shared a data breach notification letter it is sending out to affected people.

Das Unternehmen gab die Nachrichten in einer neuen Anmeldung beim Büro des Generalstaatsanwalts in Maine bekannt, wo es auch ein Benachrichtigungsschreiben für Datenverletzungen teilte, das es an die betroffenen Personen weiterleitet.

According to the filing, the attack took place in late December, 2024, and it was spotted months later, in mid-May 2025.

Nach der Einreichung fand der Angriff Ende Dezember 2024 statt und wurde Monate später Mitte Mai 2025 entdeckt.

These individuals, which were allegedly fired afterwards, stole identity information (names, dates of birth, last four digits of their social security numbers), masked bank account numbers and “some bank account identifiers”, addresses, phone numbers, email addresses, images of IDs, driver’s licenses, and passports, and different account information (transaction history, balance, transfers, and more).

Diese Personen, die angeblich anschließend entlassen wurden, stahlen Identitätsinformationen (Namen, Geburtsdaten, die letzten vier Ziffern ihrer Sozialversicherungsnummern), maskierte Bankkontonummern und „einige Bankkonto -Identifikatoren“, Adressen, Telefonnummern, E -Mail -Adressen, Bilder von IDs, Fahrerlizenzen und Pässe sowie verschiedene Kontoinformationen (Transaktionsverlauf (Transaktionshistorie).

The attackers then tried to extort Coinbase for $20 million, in exchange for deleting the data. Coinbase not only denied the offer, but also doubled-down on it, offering the exact same sum - $20 million, to whoever comes forward with actionable information about the identities or whereabouts of the attackers.

Die Angreifer versuchten dann, Coinbase für 20 Millionen US -Dollar zu erpressen, um die Daten zu löschen. Coinbase bestritt nicht nur das Angebot, sondern verdoppelte es auch und bot genau die gleiche Summe an - 20 Millionen US -Dollar, der umsetzbare Informationen über die Identität oder den Aufenthaltsort der Angreifer vorlegt.

Earlier reports on Reuters claimed the attack might cost Coinbase between $180 million and $400 million, citing a regulatory filing the company submitted recently.

Frühere Berichte über Reuters gaben an, dass der Angriff Coinbase zwischen 180 und 400 Millionen US -Dollar kosten könnte, unter Berufung auf eine regulatorische Einreichung des kürzlich eingereichten Unternehmens.

Besides offering a $20 million bounty, Coinbase also promised to “make customers whole” - by reimbursing anyone who can prove that they lost money after a social engineering attack made possible by the data stolen from the crypto exchange.

Coinbase hat nicht nur eine Prämie in Höhe von 20 Millionen US -Dollar anbot, sondern versprach auch, Kunden zu „ganz zu machen“ - indem er jedem erstattet hat, der nachweisen kann, dass sie nach einem Social Engineering -Angriff durch die von der Krypto -Austausch gestohlenen Daten Geld verloren haben.

Coinbase also said it was working with law enforcement, and urged users to stay vigilant, create strong passwords, set up multi-factor authentication (MFA), and never share their login credentials with anyone.

Coinbase sagte auch, es arbeite mit Strafverfolgungsbehörden zusammen und forderte die Benutzer auf, wachsam zu bleiben, starke Passwörter zu erstellen, Multi-Factor-Authentifizierung (MFA) einzurichten und ihre Anmeldeinformationen niemals mit irgendjemandem zu teilen.

Via TechCrunch