Американската криптоборса „Кoйнбейс“ (Coinbase), най-голямата платформа за търговия на криптовалути, базирана в САЩ, съобщи днес, че престъпници са получили неправомерно лични данни за нейни клиенти, за да ги използват за измами с кражба на криптовалути, като са поискали плащане на откуп в размер на 20 млн. долара, за да не публикуват информацията, предаде Асошиейтед прес.

Главният изпълнителен директор на криптоборсата Брайън Армстронг заяви в публикация в социалните медии, че престъпниците са подкупили някои от агентите за обслужване на клиенти на компанията, които живеят извън САЩ, за да предадат техни лични данни. 

„(Откраднатите данни) им позволяват да провеждат атаки със социално инженерство, при които могат да се обаждат на нашите клиенти, представяйки се от отдела за обслужване на клиенти на „Кoйнбейс“, и да се опитват да ги подмамят да изпратят средствата си на престъпниците“, каза Армстронг.

Социалното инженерство е популярна хакерска стратегия, тъй като хората обикновено са най-слабото звено във всяка мрежа. През последните години много големи компании пострадаха от хакерски атаки и пробиви в данните в резултат на такива измами. 

„Кoйнбейс“ не уточни колко клиенти са с откраднати данни или са станали жертва на измами със социално инженерство, но компанията обеща да възстанови разходите на всички, които са пострадали от хакерите.

В заявление до Федералната комисия за ценните книжа и фондовите борси (SEC) на САЩ „Кoйнбейс“ изчисли, че ще трябва да плати между 180 и 400 млн. долара, „разходи, свързани с отстраняване на нередности и доброволно възстановяване на средства на клиенти във връзка с този инцидент“.

В изявлението до регулаторния орган пише още, че „през предходните месеци“ компанията е открила, че някои от нейните агенти за обслужване на клиенти „имат достъп до данни без служебна необходимост“. Тези служители са били уволнени, а компанията заяви, че е увеличила усилията си за предотвратяване на измами. 

„Кoйнбейс“ обяви, че е получила имейл от хакерите, в който се иска откуп от 20 млн. долара в биткойни, за да не се публикуват публично откраднатите данни за клиентите.

Компанията отказва да плати откупа и вместо това ще предложи награда от 20 млн. долара за всеки, който предостави информация, довела до ареста на престъпниците, заяви Армстронг. 

Източник: БТА