Coinbaseは、それが海外の顧客担当者によるソーシャルエンジニアリング攻撃の標的であることを明らかにしています

Coinbaseは、ユーザーベースのごく一部を含む最近のセキュリティ侵害が、ターゲットを絞ったソーシャルエンジニアリング攻撃の結果であることを明らかにしました。同社は、海外の顧客担当者が顧客データに到達しようとする犯罪者から賄briを提供されたと述べた。

Coinbase has revealed that a recent security breach, which affected a small portion of its user base, was the result of a targeted social engineering attack.

Coinbaseは、ユーザーベースのごく一部に影響を与えた最近のセキュリティ侵害が、対象となるソーシャルエンジニアリング攻撃の結果であることを明らかにしました。

According to a blog post by Coinbase CEO Brian Armstrong, customer representatives were offered bribes by criminals in an attempt to gain access to customer data. In response, Coinbase launched an investigation and refused to give in to a $20 million ransom demanded by the attackers.

Coinbase CEOのBrian Armstrongによるブログ投稿によると、顧客の代表者は、顧客データへのアクセスを得るために犯罪者から賄briを提供されました。これに応じて、Coinbaseは調査を開始し、攻撃者が要求する2,000万ドルの身代金に屈することを拒否しました。

The incident, which began in early 2023, affected fewer than 1% of users each month and involved hackers stealing user credentials and attempting to factor two-factor authentication (2FA) codes.

2023年初頭に始まったこのインシデントは、毎月ユーザーの1％未満に影響を与え、ハッカーがユーザーの資格情報を盗み、2要素認証（2FA）コードを象徴しようとしました。

Stolen Data Includes IDs, Contacts—Private Keys Remain Secure

盗まれたデータにはID、連絡先が含まれます。プレーブキーは安全なままです

To be transparent, Coinbase said that while the attackers took some customer data, no sensitive data was affected and user accounts were fully secure. The stolen information involved names, addresses, phone numbers, and email addresses. It also includes some restricted financial data, such as disguised Social Security numbers and bank account information.

透明性を得るために、Coinbaseは、攻撃者は顧客データを取得している間、機密データは影響を受けず、ユーザーアカウントは完全に安全であると述べました。盗まれた情報には、名前、住所、電話番号、メールアドレスが含まれていました。また、偽装された社会保障番号や銀行口座情報など、いくつかの制限された財務データも含まれています。

Hackers also stole some documents and training files. Moreover, they accessed records containing ID images and past transactions. They could not get login secrets, private keys, or two-factor verification codes, nor were they able to get into or send funds through Coinbase or its customers’ accounts.

ハッカーはまた、いくつかのドキュメントやトレーニングファイルを盗みました。さらに、彼らはID画像と過去のトランザクションを含むレコードにアクセスしました。ログインの秘密、プライベートキー、または2因子検証コードを取得することも、Coinbaseまたはその顧客のアカウントを通じて資金を入手したり送信したりすることもできませんでした。

Coinbase chose not to pay the requested ransom and decided to face the attack from the beginning. Coinbase said that it would repay users who lost money due to the social engineering tactic.

コインベースは、要求された身代金を支払わないことを選択し、最初から攻撃に直面することを決めました。 Coinbaseは、ソーシャルエンジニアリングの戦術によりお金を失ったユーザーを返済すると述べた。

To protect against similar situations, Coinbase has added several additional security systems. They include making it harder to transfer a lot of funds, setting up a support center in the U.S. with improved supervision, and expanding ways to detect and block suspicious actions.

同様の状況から保護するために、Coinbaseはいくつかの追加セキュリティシステムを追加しました。それらには、多くの資金を譲渡することを難しくすること、監督が改善された米国にサポートセンターの設立、疑わしい行動を検出してブロックする方法を拡大することが含まれます。

Coinbase decided not to pay the ransom and instead declared a $20 million reward for any information leading to the arrest of the people responsible. First, they are actively searching for the stolen funds. Additionally, they are working with police from the United States and other countries. Coinbase instantly removed the employees involved and reported them to authorities for criminal charges.

コインベースは身代金を支払わないことを決定し、代わりに責任者の逮捕につながる情報に対して2,000万ドルの報酬を宣言しました。第一に、彼らは盗まれた資金を積極的に探しています。さらに、彼らは米国および他の国の警察と協力しています。 Coinbaseは、関係する従業員を即座に削除し、刑事告発のために当局に報告しました。

Coinbase Alerts Users to Stay Vigilant Against Fraud Attempts

Coinbaseは、ユーザーに詐欺の試みに対して警戒し続けるよう警告します

Meanwhile, Coinbase has reached out to users, informing them and advising all customers on how to protect themselves from similar fraud. Coinbase sent a reminder to all users, stating it does not request login details, 2FA codes, or transfers to unknown destinations.

一方、Coinbaseはユーザーに手を差し伸べ、同様の詐欺から身を守る方法をすべての顧客に通知し、すべての顧客に助言しました。 Coinbaseは、すべてのユーザーにリマインダーを送信し、ログインの詳細、2FAコード、または未知の宛先への転送を要求しないと述べています。

Armstrong noted that the company is interested in expanding globally, either by acquisition or partnerships.

Armstrongは、同社は買収またはパートナーシップのいずれかによってグローバルに拡大することに関心があると指摘しました。

Despite the event, Coinbase has accomplished a significant achievement. Coinbase recently achieved a major milestone by being the first crypto firm to be part of the S&P 500 Index. Many see the S&P 500’s interest in Coinbase as a good omen for cryptocurrency’s increase in popularity.

イベントにもかかわらず、Coinbaseは重要な成果を達成しました。 Coinbaseは最近、S＆P 500インデックスの一部になった最初の暗号会社になることにより、大きなマイルストーンを達成しました。多くの人は、Coinbaseに対するS＆P 500の関心を、暗号通貨の人気の増加の良い前兆と見ています。