Les pirates ont soudoyé les employés de Coinbase pour voler les données des clients

Dans un rapport d'incident de cybersécurité à la US Securities and Exchange Commission (SEC), Coinbase affirme que les pirates ont soudoyé plusieurs employés pour partager des informations sur les comptes clients et la documentation interne de Coinbase.

Coinbase (NASDAQ:COIN) has disclosed a cyber attack in which hackers bribed exchange employees to gain access to customer data and internal documentation, according to a cybersecurity incident report to the U.S. Securities and Exchange Commission (SEC).

Coinbase (NASDAQ: COIN) a divulgué une cyberattaque dans laquelle les pirates ont soudoyé les employés d'échange pour accéder aux données des clients et à la documentation interne, selon un rapport d'incident de cybersécurité à la US Securities and Exchange Commission (SEC).

The report says that the hackers were able to use the illegally obtained info to threaten the exchange with a no-good trade. According to Coinbase, the hackers planned to disclose the customer data and internal documentation unless they were paid $20 million in Bitcoin (BTC).

Le rapport indique que les pirates ont pu utiliser les informations obtenues illégalement pour menacer l'échange avec un commerce sans bon marché. Selon Coinbase, les pirates prévoyaient de divulguer les données des clients et la documentation interne à moins qu'ils n'étaient payés 20 millions de dollars en Bitcoin (BTC).

Coinbase says it will pay an estimated $180 million to $400 million in remediation costs and voluntary customer reimbursements. The exchange adds that it is still investigating the affected data, which it says may include:

Coinbase affirme qu'il paiera environ 180 millions de dollars à 400 millions de dollars en frais d'assainissement et remboursements volontaires des clients. L'échange ajoute qu'il étudie toujours les données affectées, qui, selon elle, peut inclure:

* Customer names, email addresses, phone numbers, physical addresses, and SSNs

* Noms des clients, adresses e-mail, numéros de téléphone, adresses physiques et SSNS

* Internal documentation such as payroll information for less than 5,000 employees

* Documentation interne telle que les informations sur la paie pour moins de 5 000 employés

* Bank routing numbers and account numbers for less than 1,000 employees

* Numéros de routage bancaire et numéros de compte pour moins de 1 000 employés

* Taxpayer ID numbers for less than 5,000 employees

* Numéros d'identification des contribuables pour moins de 5 000 employés

* Passport information for less than 150 employees

* Informations sur les passeports pour moins de 150 employés

* Employment authorization documents for less than 250 employees

* Documents d'autorisation de l'emploi pour moins de 250 employés

Coinbase says it is cooperating with law enforcement in the investigation and that the employees involved have been fired. It also says it will not pay the hackers’ ransom.

Coinbase dit qu'elle coopère avec les forces de l'ordre dans l'enquête et que les employés impliqués ont été licenciés. Il indique également qu'il ne paiera pas la rançon des pirates.

“We are disappointed that a small number of former employees betrayed the trust placed in them by engaging in unlawful conduct and cooperating with cyber criminals. These employees were located in a limited number of offshore customer support centers and were not involved in any core engineering, technology, or operational roles. We are grateful for the swift actions of our teams and cooperate fully with law enforcement in this ongoing investigation.

«Nous sommes déçus qu'un petit nombre d'anciens employés aient trahi la confiance qui leur était placée en s'engageant dans une conduite illégale et en coopérant avec les cybercriminels. Ces employés étaient situés dans un nombre limité de centres de soutien à la clientèle offshore et n'ont été impliqués dans aucune ingénierie de base, la technologie ou les rôles opérationnelle.

We will not pay any ransom to the attackers. The attempt to extort money from Coinbase will not succeed.

Nous ne paierons aucune rançon aux attaquants. La tentative d'extorquer de l'argent de Coinbase ne réussira pas.

Coinbase is focused on emerging stronger from this incident. We are taking several steps, including:

Coinbase se concentre sur l'émergence de cet incident. Nous prenons plusieurs étapes, notamment:

• Completing a full accounting of the affected data and notifying affected individuals.

• Fermer une comptabilité complète des données affectées et notifier les individus affectés.

• Providing Point-of-Sale gift cards to all U.S. customers and rolling over any remaining crypto to customer accounts.

• Fournir des cartes-cadeaux de point de vente à tous les clients américains et rouler sur toute crypto restante sur les comptes clients.

• Offering credit monitoring and identity theft protection to affected individuals.

• Offrir une surveillance du crédit et une protection contre le vol d'identité aux personnes touchées.

• Making voluntary contributions to relevant community organizations in each country where affected customers reside.

• apporter des contributions volontaires aux organisations communautaires pertinentes dans chaque pays où résident les clients touchés.

We are committed to doing what is right for our customers and employees, and we will continue to work diligently to resolve this matter.”

Nous nous engageons à faire ce qui est bon pour nos clients et nos employés, et nous continuerons à travailler avec diligence pour résoudre cette question. »

Coinbase's stock price has fallen over 4% since the news broke.

Le cours des actions de Coinbase a chuté de plus de 4% depuis l'annulation de la nouvelle.

In a video posted to the social media platform X, CEO Brian Armstrong says that Coinbase will pay back those affected, increase cyberattack defenses, and relocate certain overseas customer support operations. According to Armstrong, the bribed Coinbase employees were all “overseas support agents”. He adds that the firm is contacting all U.S.-based customers to offer them Point-of-Sale gift cards and will roll over any remaining crypto to customer accounts. He also says that the company will be providing credit monitoring and identity theft protection to those affected and making voluntary contributions to community organizations in each country where affected customers reside.

Dans une vidéo publiée sur la plate-forme de médias sociaux X, le PDG Brian Armstrong dit que Coinbase remboursera les personnes touchées, augmentera les défenses de cyberattaquants et déplacera certaines opérations de support client à l'étranger. Selon Armstrong, les employés de Coinbase soudoyés étaient tous des «agents de soutien à l'étranger». Il ajoute que l'entreprise contacte tous les clients basés aux États-Unis pour leur offrir des cartes-cadeaux de point de vente et roulera sur toute crypto restante aux comptes clients. Il dit également que l'entreprise fournira une surveillance du crédit et une protection contre le vol d'identité aux personnes touchées et apportera des contributions volontaires aux organisations communautaires de chaque pays où résident les clients touchés.

"This was a coordinated effort by a group of hackers to steal data from Coinbase users and threaten to release it unless we paid them a ransom. To our knowledge, no core Coinbase employees were involved in this incident. Rather, the hackers were able to bribe a small number of offshore customer support employees to cooperate with them. These employees appear to have granted the hackers access to a limited amount of data, including names, email addresses, physical addresses, and in some cases SSNs for a small percentage of U.S. based Coinbase users. They also appear to have gained access to internal documentation such as payroll information for less than 5,000 employees, bank routing numbers and account numbers for less than 1,000 employees, and taxpayer ID numbers for less than 5,000 employees. In addition, the hackers were able to gain access to passport information for less than 150 employees and employment authorization documents for less than 250 employees. We are still investigating the full scope of the affected data. We are also aware that the hackers were able to access a limited amount of data relating to a small number of enterprise customers. We are working directly with those customers to disclose the nature of the affected data and provide them with remediation measures. We will not pay any ransom to the attackers. The attempt to extort money from Coinbase will not succeed.

"Il s'agissait d'un effort coordonné d'un groupe de pirates pour voler des données aux utilisateurs de Coinbase et menacer de les publier à moins que nous ne leur payions une rançon. À notre connaissance, aucun petit nombre de employés de Coinbase n'a été impliqué dans cet incident. SSNS pour un petit pourcentage d'utilisateurs de Coinbase basés sur les États-Unis. Les données affectées sont également conscientes que les pirates ont pu accéder à une quantité limitée de données relatives à un petit nombre de clients d'entreprise.

We are focused on emerging stronger from this incident. We are taking several steps, including completing a full accounting of the affected data and notifying affected individuals. We will also be making a contribution to a relevant community organization in each country where affected customers reside. We are grateful for the swift actions of our teams and cooperate fully with law enforcement in this ongoing investigation.

Nous nous concentrons sur le renforcement de cet incident. Nous prenons plusieurs étapes, notamment en terminant une comptabilité complète des données affectées et en informant les individus affectés. Nous apporterons également une contribution à une organisation communautaire pertinente dans chaque pays où résident les clients touchés. Nous sommes reconnaissants pour les actions rapides de nos équipes et coopérez pleinement aux forces de l'ordre dans cette enquête en cours.

Coinbase is a leading platform that provides secure and trusted cryptocurrency trading and custody services. The company is committed to doing what is right for its

Coinbase est une plate-forme de premier plan qui fournit des services de trading et de garde de crypto-monnaie sécurisés et fiables. L'entreprise s'est engagée à faire ce qui est bon pour son