Coinbase promet de rembourser les clients après que les criminels aient soutenu les agents du service à la clientèle pour voler des données

Brian Armstrong a déclaré dans un article sur les réseaux sociaux que les criminels avaient soudoyé certains des agents du service à la clientèle de l'entreprise qui vivent en dehors des États-Unis pour remettre des données personnelles sur les clients

Coinbase is refusing to pay a ransom to hackers who threatened to release customer data after bribing some of the company’s customer service agents.

Coinbase refuse de payer une rançon aux pirates qui ont menacé de publier les données des clients après avoir soudoyé certains des agents du service à la clientèle de l'entreprise.

In a social media post on Monday, Coinbase chief executive Brian Armstrong said that criminals had bribed some of the company’s customer service agents who live outside the US to hand over personal data on customers, such as names, dates of birth and partial social security numbers.

Dans un article sur les réseaux sociaux lundi, le directeur général de Coinbase, Brian Armstrong, a déclaré que les criminels avaient soudoyé certains des agents du service à la clientèle de l'entreprise qui vivent en dehors des États-Unis pour remettre des données personnelles sur les clients, tels que les noms, les dates de naissance et les numéros partiels de la sécurité sociale.

“(The stolen data) allows them to conduct social engineering attacks where they can call our customers impersonating Coinbase customer support and try to trick them into sending their funds to the attackers,” Mr Armstrong said.

"(Les données volées) leur permettent de mener des attaques d'ingénierie sociale où ils peuvent appeler nos clients usurpant l'identité du support client de Coinbase et d'essayer de les inciter à envoyer leurs fonds aux attaquants", a déclaré M. Armstrong.

Social engineering is a popular hacking strategy, as humans tend to be the weakest link in any network. Many large companies have suffered hacks and data breaches as a result of such scams in recent years.

L'ingénierie sociale est une stratégie de piratage populaire, car les humains ont tendance à être le maillon le plus faible de tout réseau. De nombreuses grandes entreprises ont subi des hacks et des violations de données à la suite de ces escroqueries ces dernières années.

Coinbase did not specify how many customers had their data stolen or fell prey to social engineering scams. But the company did pledge to reimburse any who did.

Coinbase n'a pas précisé le nombre de clients que leurs données ont été volées ou sont tombées en proie aux escroqueries en génie social. Mais l'entreprise s'est engagée à rembourser à tous ceux qui l'ont fait.

In a filing with the Securities and Exchange Commission (SEC), Coinbase estimated that it would have to spend between 180 million dollars (£135.5 million) and 400 million dollars (£301 million) “relating to remediation costs and voluntary customer reimbursements relating to this incident”.

Dans un dossier auprès de la Securities and Exchange Commission (SEC), Coinbase a estimé qu'elle devrait dépenser entre 180 millions de dollars (135,5 millions de livres sterling) et 400 millions de dollars (301 millions de livres sterling) «concernant les frais de réparation et les remboursements volontaires des clients concernant cet incident».

The SEC filing said that the company had, “in previous months”, detected some of its customer service agents “accessing data without business need”. Those employees had been sacked, and the company said it stepped up its fraud prevention efforts.

Le dépôt de la SEC a indiqué que la société avait, «au cours des mois précédents», détecté certains de ses agents du service à la clientèle «accédant aux données sans besoin d'entreprise». Ces employés avaient été limogés et la société a déclaré avoir intensifié ses efforts de prévention de la fraude.

For these would-be extortionists or anyone seeking to harm Coinbase customers, know that we will prosecute you and bring you to justice

Pour ces étendues d'extorsionniste ou toute personne qui cherche à nuire aux clients de Coinbase, sachez que nous vous poursuivrons et vous traduiserons en justice

Coinbase said it received an email from the attackers on Sunday demanding a ransom of 20 million dollars worth of bitcoin not to publicly release the customer data they had stolen.

Coinbase a déclaré avoir reçu un e-mail des attaquants dimanche pour exiger une rançon de 20 millions de dollars de bitcoin de ne pas divulguer publiquement les données clients qu'ils avaient volées.

Mr Armstrong said the company was refusing to pay the ransom and would instead offer a 20 million dollar bounty for anyone who provided information that led to the attackers’ arrest.

M. Armstrong a déclaré que la société refusait de payer la rançon et offrirait plutôt une prime de 20 millions de dollars pour quiconque a fourni des informations qui ont conduit à l'arrestation des attaquants.

“For these would-be extortionists or anyone seeking to harm Coinbase customers, know that we will prosecute you and bring you to justice,” Mr Armstrong said.

"Pour ces étendues extormistes ou toute personne qui cherche à nuire aux clients de Coinbase, sachez que nous vous poursuivrons et vous traduire en justice", a déclaré M. Armstrong.

“And know you have my answer.”

«Et sachez que vous avez ma réponse.»