私たちは今、最近のCoinbaseデータ侵害の影響を受けた人の数を正確に知っています-69461

同社は、メイン州司法長官の事務所への新しい提出でこのニュースを確認した。提出では、同社は攻撃が12月下旬に行われたと述べた

Coinbase has confirmed that 69,461 people were affected by a recent data breach, in which threat actors bribed “a small number of individuals performing services for Coinbase” to steal customer data.

Coinbaseは、69,461人が最近のデータ侵害の影響を受けていることを確認しました。脅威アクターは、「Coinbaseのサービスを実行する少数の個人」を顧客データを盗むために賄bribeしました。

The company disclosed the news in a new filing with the Office of the Maine Attorney General, where it also shared a data breach notification letter it is sending out to affected people.

同社は、メイン州司法長官の事務所への新しい提出でニュースを開示し、影響を受けた人々に送信しているデータ侵害通知書を共有しました。

According to the filing, the attack took place in late December, 2024, and it was spotted months later, in mid-May 2025.

提出によると、攻撃は2024年12月下旬に行われ、2025年5月中旬に数か月後に発見されました。

These individuals, which were allegedly fired afterwards, stole identity information (names, dates of birth, last four digits of their social security numbers), masked bank account numbers and “some bank account identifiers”, addresses, phone numbers, email addresses, images of IDs, driver’s licenses, and passports, and different account information (transaction history, balance, transfers, and more).

後に解雇されたとされるこれらの個人は、身元情報（名前、生年月日、社会保障番号の最後の4桁）、マスクされた銀行口座番号、および「銀行口座の識別子」、住所、電話住所、ID、ドライバーズライセンス、パスポート、およびさまざまなアカウント情報（取引履歴、バランス、翻訳、その他）を盗んだと言われています。

The attackers then tried to extort Coinbase for $20 million, in exchange for deleting the data. Coinbase not only denied the offer, but also doubled-down on it, offering the exact same sum - $20 million, to whoever comes forward with actionable information about the identities or whereabouts of the attackers.

その後、攻撃者は、データの削除と引き換えに、2,000万ドルでコインベースを強要しようとしました。 Coinbaseは申し出を拒否しただけでなく、倍増したものも2倍になり、攻撃者のアイデンティティや所在に関する実用的な情報を提供する人にまったく同じ合計2,000万ドルを提供しました。

Earlier reports on Reuters claimed the attack might cost Coinbase between $180 million and $400 million, citing a regulatory filing the company submitted recently.

ロイターに関する以前の報告は、攻撃のコインベースが1億8,000万ドルから4億ドルの間で費用がかかる可能性があると主張し、最近提出された会社が提出した規制当局を引用しています。

Besides offering a $20 million bounty, Coinbase also promised to “make customers whole” - by reimbursing anyone who can prove that they lost money after a social engineering attack made possible by the data stolen from the crypto exchange.

Coinbaseは、2,000万ドルの報奨金を提供することに加えて、「顧客全体を作る」ことを約束しました。これは、暗号交換から盗まれたデータによって可能になったソーシャルエンジニアリング攻撃の後にお金を失ったことを証明できる人を払い戻すことにより、「顧客全体にする」ことを約束しました。

Coinbase also said it was working with law enforcement, and urged users to stay vigilant, create strong passwords, set up multi-factor authentication (MFA), and never share their login credentials with anyone.

Coinbaseはまた、法執行機関と協力していると述べ、ユーザーに警戒し続け、強力なパスワードを作成し、マルチファクター認証（MFA）を設定し、ログイン資格情報を誰とも共有しないように促しました。

Via TechCrunch

TechCrunch経由