Coinbase fait face à un billet de 400 millions de dollars après une attaque de phishing d'initié

La nouvelle a annoncé le 15 mai que Coinbase était la cible d'une tentative d'extorsion de 20 millions de dollars après que les cybercriminels ont recruté des agents de soutien à l'étranger pour divulguer les données des utilisateurs

A group of external actors bribed and colluded with several customer support contractors to gain access to internal systems and steal a limited amount of user account data, cryptocurrency exchange Coinbase said on May 15.

Un groupe d'acteurs externes a soudoyé et collué avec plusieurs entrepreneurs du support client pour accéder aux systèmes internes et voler une quantité limitée de données de compte d'utilisateur, a déclaré le 15 mai d'échange de crypto-monnaie.

The insiders abused their access to customer support systems to steal the account data for a small subset of customers, and the attackers then attempted to extort $20 million worth of Bitcoin (BTC) from Coinbase in exchange for not disclosing the breach. No passwords, private keys, funds or Coinbase Prime accounts were affected.

Les initiés ont abusé de leur accès aux systèmes de support client pour voler les données du compte pour un petit sous-ensemble de clients, et les attaquants ont ensuite tenté de storter 20 millions de dollars de Bitcoin (BTC) de Coinbase en échange de ne pas divulguer la violation. Aucun mot de passe, clés privés, fonds ou comptes Prime Coinbase n'a été affecté.

Less than 1% of Coinbase’s monthly transacting users’ data was affected, the company said.

Moins de 1% des données mensuelles des utilisateurs mensuelles de Coinbase ont été affectées, a indiqué la société.

Coinbase will fully compensate any customers whose data was leaked and used in phishing scams, and the company is also offering a $20 million reward for information leading to the arrest and conviction of those responsible for the scheme.

Coinbase compensera entièrement tous les clients dont les données ont été divulguées et utilisées dans les escroqueries à phishing, et la société offre également une récompense de 20 millions de dollars pour les informations menant à l'arrestation et à la condamnation des responsables du programme.

The statement comes after reports that a group of cybercriminals based in Southeast Asia had been recruiting local support agents to help them leak user data and carry out social engineering scams.

La déclaration intervient après que des informations selon lesquelles un groupe de cybercriminels basés en Asie du Sud-Est recrutait des agents de soutien locaux pour les aider à fuir les données des utilisateurs et à effectuer des escroqueries en génie social.

The hackers targeted Coinbase’s support agents in the Philippines with fake job offers at a new cryptocurrency firm called “DeltaChain.”

Les pirates ont ciblé les agents de soutien de Coinbase aux Philippines avec de fausses offres d'emploi dans une nouvelle entreprise de crypto-monnaie appelée «Deltachain».

After gaining the trust of the support agents, the hackers reportedly offered them large sums of money to help steal user data and carry out phishing scams.

Après avoir obtenu la confiance des agents de soutien, les pirates leur auraient offert de grandes sommes d'argent pour aider à voler les données des utilisateurs et à effectuer des escroqueries de phishing.

The hackers are said to have threatened the support agents with violence if they refused to cooperate.

Les pirates auraient menacé les agents de soutien avec violence s'ils refusaient de coopérer.

Coinbase did not immediately respond to TechCrunch’s request for comment.

Coinbase n'a pas immédiatement répondu à la demande de commentaires de TechCrunch.

The news comes amid a broader crackdown on cybercrime by U.S. authorities.

La nouvelle vient au milieu d'une répression plus large de la cybercriminalité par les autorités américaines.

Earlier this year, the Federal Bureau of Investigation (FBI) announced that it had shut down a botnet that was used to steal more than $1 billion from bank accounts.

Plus tôt cette année, le Federal Bureau of Investigation (FBI) a annoncé qu'il avait fermé un botnet qui avait été utilisé pour voler plus d'un milliard de dollars à des comptes bancaires.

And in April, the U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned of a critical vulnerability in Microsoft Windows that could allow attackers to gain complete control of affected devices.output: A group of external actors bribed and colluded with several customer support contractors to gain access to internal systems and steal a limited amount of user account data, cryptocurrency exchange Coinbase said on Monday.

Et en avril, l'Agence américaine de sécurité de la cybersécurité et de l'infrastructure (CISA) a mis en garde contre une vulnérabilité critique à Microsoft Windows qui pourrait permettre aux attaquants de prendre un contrôle complet des appareils affectés.

The company said the insiders abused their access to customer support systems to steal the account data for a small subset of customers, and the attackers then attempted to extort 200 Bitcoin (BTC), valued at around $20 million at current prices, in exchange for not disclosing the breach. No passwords, private keys, funds or Coinbase Prime accounts were affected.

La société a déclaré que les initiés avaient abusé de leur accès aux systèmes de support client pour voler les données du compte pour un petit sous-ensemble de clients, et que les attaquants ont ensuite tenté d'extorquer 200 Bitcoin (BTC), évalués à environ 20 millions de dollars aux prix actuels, en échange de ne pas divulguer la violation. Aucun mot de passe, clés privés, fonds ou comptes Prime Coinbase n'a été affecté.

Less than 1% of Coinbase’s monthly transacting users’ data was affected, the company said.

Moins de 1% des données mensuelles des utilisateurs mensuelles de Coinbase ont été affectées, a indiqué la société.

Coinbase will fully compensate any customers whose data was leaked and used in phishing scams, and the company is also offering a $20 million reward for information leading to the arrest and conviction of those responsible for the scheme.

Coinbase compensera entièrement tous les clients dont les données ont été divulguées et utilisées dans les escroqueries à phishing, et la société offre également une récompense de 20 millions de dollars pour les informations menant à l'arrestation et à la condamnation des responsables du programme.

The statement comes after reports that a group of cybercriminals based in Southeast Asia had been recruiting local support agents to help them leak user data and carry out social engineering scams.

La déclaration intervient après que des informations selon lesquelles un groupe de cybercriminels basés en Asie du Sud-Est recrutait des agents de soutien locaux pour les aider à fuir les données des utilisateurs et à effectuer des escroqueries en génie social.

The hackers targeted Coinbase’s support agents in the Philippines with fake job offers at a new cryptocurrency firm called “DeltaChain.”

Les pirates ont ciblé les agents de soutien de Coinbase aux Philippines avec de fausses offres d'emploi dans une nouvelle entreprise de crypto-monnaie appelée «Deltachain».

After gaining the trust of the support agents, the hackers reportedly offered them large sums of money to help steal user data and carry out phishing scams.

Après avoir obtenu la confiance des agents de soutien, les pirates leur auraient offert de grandes sommes d'argent pour aider à voler les données des utilisateurs et à effectuer des escroqueries de phishing.

The hackers are said to have threatened the support agents with violence if they refused to cooperate.

Les pirates auraient menacé les agents de soutien avec violence s'ils refusaient de coopérer.

Coinbase did not immediately respond to TechCrunch’s request for comment.

Coinbase n'a pas immédiatement répondu à la demande de commentaires de TechCrunch.

The news comes amid a broader crackdown on cybercrime by U.S. authorities. Earlier this year, the Federal Bureau of Investigation (FBI) announced that it had shut down a botnet that was used to steal more than $1 billion from bank accounts.

La nouvelle vient au milieu d'une répression plus large de la cybercriminalité par les autorités américaines. Plus tôt cette année, le Federal Bureau of Investigation (FBI) a annoncé qu'il avait fermé un botnet qui avait été utilisé pour voler plus d'un milliard de dollars à des comptes bancaires.

And in April, the U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned of a critical vulnerability in Microsoft Windows that could allow attackers to gain complete control of affected devices.

Et en avril, l'Agence américaine de sécurité de la cybersécurité et de l'infrastructure (CISA) a mis en garde contre une vulnérabilité critique à Microsoft Windows qui pourrait permettre aux attaquants de prendre le contrôle complet des appareils affectés.