Coinbaseは最近のサイバー攻撃の放射性降下物を扱っています

違反はユーザーの「小さなサブセット」に影響を与え、名前、電子メールアドレス、電話番号などの機密情報が含まれていました

Crypto exchange Coinbase is dealing with the fallout of a recent cyberattack that exposed personal data of some of its customers and may cost the company up to $400 million, according to a regulatory filing.

Crypto Exchange Coinbaseは、規制当局の提出によると、一部の顧客の個人データを公開し、会社に最大4億ドルの費用がかかる可能性がある最近のサイバー攻撃の放射性降下物を扱っています。

The company said on Thursday that the breach impacted a “small subset” of users and included sensitive information such as names, email addresses, phone numbers, partial Social Security numbers, masked bank account details, and even government-issued IDs. Login credentials and private keys were not accessed, Coinbase assured users.

同社は木曜日に、この違反はユーザーの「小さなサブセット」に影響を与え、名前、電子メールアドレス、電話番号、部分的な社会保障番号、マスクされた銀行口座の詳細、さらには政府発行のIDなどの機密情報が含まれていると述べた。ログイン資格情報とプライベートキーはアクセスされませんでした、とCoinbaseはユーザーに保証しました。

“Cyber criminals bribed and recruited rogue overseas support agents to pull personal data on <1% of Coinbase MTUs. No passwords, private keys, or funds were exposed. Prime accounts are untouched. We will reimburse impacted customers,” Coinbase wrote on X.

「サイバー犯罪者は、Coinbase MTUの1％未満の個人データを引き出すためにRogueの海外サポートエージェントを賄andし、募集しました。パスワード、プライベートキー、または資金は公開されていません。プライムアカウントは触れられません。影響を受けた顧客に払い戻します。

We are disclosing a legal matter that may impact our financials. A third-party contractor pulled personal data on <1% of Coinbase MTUs. No passwords, private keys, or funds were exposed. Prime accounts are untouched. We will reimburse impacted customers. Here's what happened:Earlier this year, we became aware of a threat actor attempting to extort Coinbase and sell personal data of a small subset of our customers. The threat actor, who appears to be based in Eastern Europe, threatened to release the data unless we paid a ransom of $20 million in Bitcoin by May 10. They also claimed to have internal documents, such as presentations and meeting notes.

私たちは、財務に影響を与える可能性のある法的問題を開示しています。サードパーティの請負業者は、Coinbase MTUの1％未満の個人データを引き出しました。パスワード、プライベートキー、資金は公開されていません。プライムアカウントは触れられません。影響を受けた顧客に払い戻します。これが起こったことは次のとおりです。今年の初め、私たちは、顧客の小さなサブセットのコインベースを強要して個人データを販売しようとする脅威俳優に気付きました。東ヨーロッパに拠点を置いているように見える脅威俳優は、5月10日までにビットコインで2,000万ドルの身代金を支払った場合を除き、データを公開すると脅しました。

We learned that the threat actor had managed to bribe several third-party contractors and support staff outside of the United States to gain access to internal data. Those involved have been identified and terminated.

脅威のアクターが、内部データへのアクセスを得るために、米国以外のいくつかのサードパーティの請負業者とサポートスタッフを賄briにすることができたことを学びました。関係者は特定され、終了しました。

The threat actor appears to have pulled the personal data of <1% of Coinbase users. This information includes names, email addresses, phone numbers, partial Social Security numbers, masked bank account details, and government-issued ID types. However, login credentials and private keys were not accessed. In addition, the threat actor does not appear to have accessed any prime accounts or any other internal data.

脅威アクターは、Coinbaseユーザーの1％未満の個人データを引き出したようです。この情報には、名前、メールアドレス、電話番号、部分的な社会保障番号、マスクされた銀行口座の詳細、政府が発行するIDタイプが含まれます。ただし、ログイン資格情報とプライベートキーはアクセスされませんでした。さらに、脅威アクターは、プライムアカウントまたはその他の内部データにアクセスしていないようです。

We are deeply sorry that this incident occurred. We take the security and privacy of our customers’ data extremely seriously. We are working diligently to mitigate any potential impact on our customers and to take steps to prevent such incidents from happening in the future.

この事件が発生したことを深く申し訳ありません。お客様のデータのセキュリティとプライバシーを非常に真剣に受け止めています。私たちは、お客様への潜在的な影響を軽減し、将来そのような事件が起こらないようにするための措置を講じるために熱心に取り組んでいます。

Coinbase is a leading cryptocurrency exchange that provides a platform for buying, selling, and trading digital currencies. The company is publicly traded on the Nasdaq Stock Exchange. It is also subject to regulation by the U.S. Securities and Exchange Commission (SEC) and other agencies.The company said it expects a financial impact ranging between $180 million and $400 million as a result of the attack. Its stock dropped by over 6.5 per cent following the news.

Coinbaseは、デジタル通貨を売買、取引するためのプラットフォームを提供する主要な暗号通貨交換です。同社はNASDAQ証券取引所で公開されています。また、米国証券取引委員会（SEC）およびその他の機関による規制の対象となります。同社は、攻撃の結果、1億8,000万ドルから4億ドルの範囲の財政的影響があると予想していると述べました。その株式は、ニュースに続いて6.5％以上減少しました。

Separately, the US Securities and Exchange Commission (SEC) is looking into whether Coinbase previously provided inaccurate information about its user statistics. According to Reuters, the regulator is reviewing the company’s previously reported “verified user” numbers, which could raise concerns about its customer verification practices.

それとは別に、米国証券取引委員会（SEC）は、Coinbaseが以前にユーザー統計に関する不正確な情報を提供していたかどうかを検討しています。ロイターによると、規制当局は、以前に報告された「検証済みのユーザー」番号をレビューしており、顧客検証慣行に関する懸念を提起する可能性があります。

However, Coinbase has denied any ongoing probe related to know-your-customer (KYC) or Bank Secrecy Act compliance. Chief Legal Officer Paul Grewal reportedly said that the investigation is a “hold-over” from the previous administration.

ただし、Coinbaseは、カスタマー（KYC）または銀行の秘密法コンプライアンスに関連する継続的な調査を拒否しました。伝えられるところによると、最高法務官のポール・グラウワルは、この調査は以前の政権からの「ホールドオーバー」であると述べた。

“This is a hold-over investigation from the prior administration about a metric we stopped reporting two and a half years ago, which was fully disclosed to the public,” Grewal said. “While we strongly believe that this investigation should not continue, we remain committed to working with the SEC to bring this matter to a close.”

「これは、2年半前に報告を停止したメトリックに関する以前の管理からのホールドオーバー調査であり、これは一般に公開されていました」とGrewal氏は言います。 「この調査は継続すべきではないと強く信じていますが、この問題を終わらせるためにSECと協力することを約束しています。」

The SEC’s interest reportedly continues despite the agency dropping an earlier lawsuit that accused Coinbase of operating without proper registration.

伝えられるところによると、SECの利益は、適切な登録なしでCoinbaseが運営されていると非難した以前の訴訟を廃止したにもかかわらず、継続していると伝えられています。