ハッカーは、顧客データを盗むためにコインベースの従業員を賄bribeしました

米国証券取引委員会（SEC）へのサイバーセキュリティ事件報告書で、Coinbaseは、ハッカーが複数の従業員を賄beして顧客アカウントと内部コインベースのドキュメントに関する情報を共有したと言います。

Coinbase (NASDAQ:COIN) has disclosed a cyber attack in which hackers bribed exchange employees to gain access to customer data and internal documentation, according to a cybersecurity incident report to the U.S. Securities and Exchange Commission (SEC).

Coinbase（NASDAQ：COIN）は、米国証券取引委員会（SEC）へのサイバーセキュリティインシデントレポートによると、ハッカーが交換従業員を賄briして顧客データと内部文書にアクセスできるように賄briを賄ったサイバー攻撃を開示しています。

The report says that the hackers were able to use the illegally obtained info to threaten the exchange with a no-good trade. According to Coinbase, the hackers planned to disclose the customer data and internal documentation unless they were paid $20 million in Bitcoin (BTC).

報告書によれば、ハッカーは違法に取得された情報を使用して、無益な取引で交換を脅かすことができたと述べています。 Coinbaseによると、ハッカーは、2,000万ドルのビットコイン（BTC）を支払われない限り、顧客データと内部ドキュメントを開示することを計画していました。

Coinbase says it will pay an estimated $180 million to $400 million in remediation costs and voluntary customer reimbursements. The exchange adds that it is still investigating the affected data, which it says may include:

Coinbaseは、推定$ 1億8,000万ドルから4億ドルの修復費用と任意の顧客の払い戻しを支払うと述べています。 Exchangeは、影響を受けたデータをまだ調査していると付け加えています。

* Customer names, email addresses, phone numbers, physical addresses, and SSNs

*顧客名、メールアドレス、電話番号、物理住所、およびSSNS

* Internal documentation such as payroll information for less than 5,000 employees

* 5,000人未満の従業員の給与情報などの内部ドキュメント

* Bank routing numbers and account numbers for less than 1,000 employees

* 1,000人未満の従業員の銀行ルーティング番号と口座番号

* Taxpayer ID numbers for less than 5,000 employees

* 5,000人未満の従業員の納税者ID番号

* Passport information for less than 150 employees

* 150人未満の従業員のパスポート情報

* Employment authorization documents for less than 250 employees

* 250人未満の従業員向けの雇用許可文書

Coinbase says it is cooperating with law enforcement in the investigation and that the employees involved have been fired. It also says it will not pay the hackers’ ransom.

Coinbaseは、調査において法執行機関と協力しており、関係する従業員が解雇されたと言います。また、ハッカーの身代金を支払わないとも述べています。

“We are disappointed that a small number of former employees betrayed the trust placed in them by engaging in unlawful conduct and cooperating with cyber criminals. These employees were located in a limited number of offshore customer support centers and were not involved in any core engineering, technology, or operational roles. We are grateful for the swift actions of our teams and cooperate fully with law enforcement in this ongoing investigation.

「私たちは、少数の元従業員が違法な行為に従事し、サイバー犯罪者と協力することによって彼らに置かれた信頼を裏切ったことに失望しています。これらの従業員は、限られた数のオフショアカスタマーサポートセンターにあり、コアエンジニアリング、テクノロジー、または運用上の役割に関与していませんでした。

We will not pay any ransom to the attackers. The attempt to extort money from Coinbase will not succeed.

攻撃者に身代金を支払うことはありません。コインベースからお金を強要しようとする試みは成功しません。

Coinbase is focused on emerging stronger from this incident. We are taking several steps, including:

Coinbaseは、この事件から生まれたことに焦点を合わせています。以下を含むいくつかの措置を講じています。

• Completing a full accounting of the affected data and notifying affected individuals.

•影響を受けるデータの完全な会計を完了し、影響を受ける個人に通知する。

• Providing Point-of-Sale gift cards to all U.S. customers and rolling over any remaining crypto to customer accounts.

•すべての米国の顧客に販売ポイントギフトカードを提供し、残りの暗号を顧客アカウントに転がします。

• Offering credit monitoring and identity theft protection to affected individuals.

•影響を受ける個人に信用監視と個人情報の盗難保護を提供する。

• Making voluntary contributions to relevant community organizations in each country where affected customers reside.

•影響を受けた顧客が住んでいる各国の関連するコミュニティ組織に自発的な貢献をする。

We are committed to doing what is right for our customers and employees, and we will continue to work diligently to resolve this matter.”

私たちは、お客様と従業員に適したことを行うことに取り組んでおり、この問題を解決するために熱心に働き続けます。」

Coinbase's stock price has fallen over 4% since the news broke.

Coinbaseの株価は、ニュースが破って以来4％を超えています。

In a video posted to the social media platform X, CEO Brian Armstrong says that Coinbase will pay back those affected, increase cyberattack defenses, and relocate certain overseas customer support operations. According to Armstrong, the bribed Coinbase employees were all “overseas support agents”. He adds that the firm is contacting all U.S.-based customers to offer them Point-of-Sale gift cards and will roll over any remaining crypto to customer accounts. He also says that the company will be providing credit monitoring and identity theft protection to those affected and making voluntary contributions to community organizations in each country where affected customers reside.

ソーシャルメディアプラットフォームXに投稿されたビデオで、CEOのブライアンアームストロングは、Coinbaseが影響を受けた人々を返済し、サイバー攻撃の防御を増やし、特定の海外の顧客サポートオペレーションを再配置すると述べています。 Armstrongによると、賄briedのコインベースの従業員はすべて「海外サポートエージェント」でした。彼は、同社がすべての米国に拠点を置く顧客に連絡して、POSのギフトカードを提供し、残りの暗号を顧客アカウントにロールオーバーすると付け加えました。彼はまた、同社が影響を受けた人々に信用監視と個人情報の盗難保護を提供し、影響を受けた顧客が住んでいる各国のコミュニティ組織に自発的な貢献をする予定だと言います。

"This was a coordinated effort by a group of hackers to steal data from Coinbase users and threaten to release it unless we paid them a ransom. To our knowledge, no core Coinbase employees were involved in this incident. Rather, the hackers were able to bribe a small number of offshore customer support employees to cooperate with them. These employees appear to have granted the hackers access to a limited amount of data, including names, email addresses, physical addresses, and in some cases SSNs for a small percentage of U.S. based Coinbase users. They also appear to have gained access to internal documentation such as payroll information for less than 5,000 employees, bank routing numbers and account numbers for less than 1,000 employees, and taxpayer ID numbers for less than 5,000 employees. In addition, the hackers were able to gain access to passport information for less than 150 employees and employment authorization documents for less than 250 employees. We are still investigating the full scope of the affected data. We are also aware that the hackers were able to access a limited amount of data relating to a small number of enterprise customers. We are working directly with those customers to disclose the nature of the affected data and provide them with remediation measures. We will not pay any ransom to the attackers. The attempt to extort money from Coinbase will not succeed.

「これはハッカーのグループによるコインベースユーザーからデータを盗み、身代金を支払わない限りそれをリリースすると脅しているため、ハッカーのグループが調整された努力でした。私たちの知る限り、コインベースの従業員はこの事件に関与していませんでした。 SSNは、米国に拠点を置くコインベースユーザーの一部である影響を受けたデータは、ハッカーが少数のエンタープライズ顧客に直接協力して、攻撃者からの金額を払わないことを認識しています。

We are focused on emerging stronger from this incident. We are taking several steps, including completing a full accounting of the affected data and notifying affected individuals. We will also be making a contribution to a relevant community organization in each country where affected customers reside. We are grateful for the swift actions of our teams and cooperate fully with law enforcement in this ongoing investigation.

私たちは、この事件から出現することに焦点を合わせています。影響を受けるデータの完全な会計を完了したり、影響を受ける個人に通知したりするなど、いくつかの措置を講じています。また、影響を受けた顧客が住んでいる各国の関連するコミュニティ組織に貢献します。私たちはチームの迅速な行動に感謝し、この継続的な調査で法執行機関と完全に協力しています。

Coinbase is a leading platform that provides secure and trusted cryptocurrency trading and custody services. The company is committed to doing what is right for its

Coinbaseは、安全で信頼できる暗号通貨取引および監護サービスを提供する主要なプラットフォームです。会社はそのために正しいことをすることを約束しています