Coinbase révèle que c'était la cible d'une attaque d'ingénierie sociale par des représentants des clients étrangers

Coinbase a révélé qu'une récente violation de sécurité impliquant une petite partie de sa base d'utilisateurs était le résultat d'une attaque d'ingénierie sociale ciblée. La société a déclaré que des représentants des clients à l'étranger ont été offerts de pots-de-vin par des criminels essayant d'atteindre les données des clients.

Coinbase has revealed that a recent security breach, which affected a small portion of its user base, was the result of a targeted social engineering attack.

Coinbase a révélé qu'une récente violation de sécurité, qui a affecté une petite partie de sa base d'utilisateurs, est le résultat d'une attaque d'ingénierie sociale ciblée.

According to a blog post by Coinbase CEO Brian Armstrong, customer representatives were offered bribes by criminals in an attempt to gain access to customer data. In response, Coinbase launched an investigation and refused to give in to a $20 million ransom demanded by the attackers.

Selon un article de blog du PDG de Coinbase, Brian Armstrong, les représentants des clients ont été offerts de pots-de-vin par des criminels dans le but d'accéder aux données des clients. En réponse, Coinbase a lancé une enquête et a refusé de céder à une rançon de 20 millions de dollars demandée par les attaquants.

The incident, which began in early 2023, affected fewer than 1% of users each month and involved hackers stealing user credentials and attempting to factor two-factor authentication (2FA) codes.

L'incident, qui a commencé au début de 2023, a affecté moins de 1% des utilisateurs chaque mois et impliquait des pirates de vol d'identification des utilisateurs et de tenter de prendre en compte les codes d'authentification à deux facteurs (2FA).

Stolen Data Includes IDs, Contacts—Private Keys Remain Secure

Les données volées comprennent des identifiants, des contacts - les clés privées restent sécurisées

To be transparent, Coinbase said that while the attackers took some customer data, no sensitive data was affected and user accounts were fully secure. The stolen information involved names, addresses, phone numbers, and email addresses. It also includes some restricted financial data, such as disguised Social Security numbers and bank account information.

Pour être transparent, Coinbase a déclaré que si les attaquants prenaient certaines données clients, aucune donnée sensible n'a été affectée et que les comptes d'utilisateurs étaient entièrement sécurisés. Les informations volées concernaient les noms, les adresses, les numéros de téléphone et les adresses e-mail. Il comprend également certaines données financières restreintes, telles que les numéros de sécurité sociale déguisés et les informations de compte bancaire.

Hackers also stole some documents and training files. Moreover, they accessed records containing ID images and past transactions. They could not get login secrets, private keys, or two-factor verification codes, nor were they able to get into or send funds through Coinbase or its customers’ accounts.

Les pirates ont également volé des documents et des fichiers de formation. De plus, ils ont accédé à des enregistrements contenant des images d'identification et des transactions passées. Ils n'ont pas pu obtenir des secrets de connexion, des clés privées ou des codes de vérification à deux facteurs, et ils n'ont pas pu accéder ou envoyer des fonds via Coinbase ou les comptes de ses clients.

Coinbase chose not to pay the requested ransom and decided to face the attack from the beginning. Coinbase said that it would repay users who lost money due to the social engineering tactic.

Coinbase a choisi de ne pas payer la rançon demandée et a décidé de faire face à l'attaque depuis le début. Coinbase a déclaré qu'il rembourserait les utilisateurs qui ont perdu de l'argent en raison de la tactique d'ingénierie sociale.

To protect against similar situations, Coinbase has added several additional security systems. They include making it harder to transfer a lot of funds, setting up a support center in the U.S. with improved supervision, and expanding ways to detect and block suspicious actions.

Pour protéger contre des situations similaires, Coinbase a ajouté plusieurs systèmes de sécurité supplémentaires. Ils incluent le rendant plus difficile de transférer de nombreux fonds, la mise en place d'un centre de soutien aux États-Unis avec une supervision améliorée et une expansion des moyens de détecter et de bloquer les actions suspectes.

Coinbase decided not to pay the ransom and instead declared a $20 million reward for any information leading to the arrest of the people responsible. First, they are actively searching for the stolen funds. Additionally, they are working with police from the United States and other countries. Coinbase instantly removed the employees involved and reported them to authorities for criminal charges.

Coinbase a décidé de ne pas payer la rançon et a plutôt déclaré une récompense de 20 millions de dollars pour toute information menant à l'arrestation des personnes responsables. Premièrement, ils recherchent activement les fonds volés. De plus, ils travaillent avec la police des États-Unis et d'autres pays. Coinbase a instantanément supprimé les employés impliqués et les a signalés aux autorités pour des accusations criminelles.

Coinbase Alerts Users to Stay Vigilant Against Fraud Attempts

Coinbase alerte les utilisateurs pour rester vigilant contre les tentatives de fraude

Meanwhile, Coinbase has reached out to users, informing them and advising all customers on how to protect themselves from similar fraud. Coinbase sent a reminder to all users, stating it does not request login details, 2FA codes, or transfers to unknown destinations.

Pendant ce temps, Coinbase a contacté les utilisateurs, les informant et conseillant tous les clients sur la façon de se protéger contre des fraudes similaires. Coinbase a envoyé un rappel à tous les utilisateurs, indiquant qu'il ne demande pas les détails de connexion, les codes 2FA ou les transferts vers des destinations inconnues.

Armstrong noted that the company is interested in expanding globally, either by acquisition or partnerships.

Armstrong a noté que la société souhaitait se développer à l'échelle mondiale, soit par acquisition, soit par des partenariats.

Despite the event, Coinbase has accomplished a significant achievement. Coinbase recently achieved a major milestone by being the first crypto firm to be part of the S&P 500 Index. Many see the S&P 500’s interest in Coinbase as a good omen for cryptocurrency’s increase in popularity.

Malgré l'événement, Coinbase a accompli une réalisation significative. Coinbase a récemment atteint une étape importante en étant la première entreprise de cryptographie à faire partie de l'indice S&P 500. Beaucoup considèrent l'intérêt du S&P 500 pour Coinbase comme un bon présage pour l'augmentation de la popularité de la crypto-monnaie.