Dans un article de blog de l'entreprise publié jeudi matin, Coinbase a révélé que les criminels avaient soudoyé des agents de support client à l'étranger pour remettre des dossiers, y compris les adresses des clients, les numéros de téléphone, les

SE dit que les criminels ont soudoyé les agents du support client pour voler des données de 1% de ses utilisateurs

Coinbase is offering a $20 million reward for information leading to the arrest and conviction of criminals who bribed customer support agents at the company to steal user data and then used it in social engineering scams.

Coinbase offre une récompense de 20 millions de dollars pour des informations menant à l'arrestation et à la condamnation de criminels qui ont soudoyé des agents de support client de l'entreprise pour voler des données utilisateur, puis les ont utilisé dans des escroqueries en génie social.

The company said on Thursday morning that a small number of customer support agents, who are no longer employed by Coinbase, had been compromised by criminals who are likely based in India.

La société a déclaré jeudi matin qu'un petit nombre d'agents de support client, qui ne sont plus employés par Coinbase, avaient été compromis par des criminels qui sont probablement basés en Inde.

Those criminals then used the stolen data to direct social engineering scams at Coinbase customers.

Ces criminels ont ensuite utilisé les données volées pour diriger les escroqueries en génie social chez Coinbase.

The company did not say how many customers had been scammed but said it would make whole those who had lost money.

L'entreprise n'a pas dit combien de clients avaient été arnaqués, mais ont déclaré qu'il ferait de ceux qui avaient perdu de l'argent.

The criminals also threatened to publish the stolen customer data online unless Coinbase paid them $20 million.

Les criminels ont également menacé de publier les données des clients volés en ligne à moins que Coinbase ne leur ait payé 20 millions de dollars.

Coinbase said it would not pay a ransom and instead urged customers who had been contacted by the criminals to report it to the company and to local law enforcement.

Coinbase a déclaré qu'il ne paierait pas de rançon et avait plutôt exhorté les clients qui avaient été contactés par les criminels pour le signaler à l'entreprise et aux forces de l'ordre locales.

Coinbase said the stolen data included customer names, addresses, phone numbers, government IDs and partial details of bank and Social Security records. However, it did not include log-in credentials or access to wallets.

Coinbase a déclaré que les données volées comprenaient les noms de clients, les adresses, les numéros de téléphone, les identifiants gouvernementaux et les détails partiels des dossiers de la banque et de la sécurité sociale. Cependant, il n'incluait pas les informations d'identification de connexion ni l'accès aux portefeuilles.

The company said the stolen data represented fewer than 1% of active monthly transacting customers. Based on Coinbase’s latest earnings report, that means fewer than 84,000 customers were affected.

La société a déclaré que les données volées représentaient moins de 1% des clients transacteurs mensuels actifs. Sur la base du dernier rapport des bénéfices de Coinbase, cela signifie que moins de 84 000 clients ont été affectés.

Coinbase said it is working with U.S. and international law enforcement to track down the criminals.

Coinbase a déclaré qu'il travaillait avec les forces de l'ordre américaines et internationales pour retrouver les criminels.

“We take the privacy and security of our customers’ data extremely seriously,” said Philip Martin, Coinbase Chief Security Officer.

«Nous prenons très au sérieux la confidentialité et la sécurité des données de nos clients», a déclaré Philip Martin, directeur de la sécurité de Coinbase.

“We are deeply disappointed that a small number of customer support agents violated company policy and customer trust. Their employment with Coinbase has been terminated.

«Nous sommes profondément déçus qu'un petit nombre d'agents de support client aient violé la politique de l'entreprise et la confiance des clients. Le leur emploi avec Coinbase a été résilié.

“We are grateful for the cooperation of U.S. and international law enforcement in this investigation. We will not tolerate attempts to defraud our customers and we are committed to holding the perpetrators accountable for their actions.”

«Nous sommes reconnaissants de la coopération des États-Unis et des forces de l'ordre internationales dans cette enquête. Nous ne tolérerons pas les tentatives de fraude de nos clients et nous nous engageons à tenir les auteurs responsables de leurs actions.»

Coinbase also reminded users that they will never contact them to ask for their password or 2FA or to move their funds to a different wallet.

Coinbase a également rappelé aux utilisateurs qu'ils ne les contacteront jamais pour demander leur mot de passe ou 2FA ou pour déplacer leurs fonds vers un portefeuille différent.

If someone claiming to be from Coinbase asks for such information, they should hang up the phone and contact Coinbase directly through their website or app.

Si quelqu'un prétendant être de Coinbase demande de telles informations, il doit raccrocher le téléphone et contacter Coinbase directement via son site Web ou son application.