Coinbase varoittaa jopa 400 miljoonan dollarin osumasta Cybertackista, Internet syyttää KYC: tä siitä
Coinbase on ennustanut, että taloudellinen vaikutus on 180–400 miljoonaa dollaria kyberhyökkäyksen takia, joka vaaransi asiakkaidensa ”pienen osajoukon” tilitiedot torstaina tehdyn sääntelyn mukaan Reuters raportoi.
Yhtiö paljasti, että se sai sähköpostin tuntemattomalta uhkiohjaamalta 11. toukokuuta, joka väitti hallitsevansa arkaluontoisia tietoja tietyistä käyttäjätileistä ja sisäisistä asiakirjoista. Vaikka jotkut henkilökohtaiset tiedot, kuten nimet, osoitteet ja sähköpostiosoitteet, varastettiin, hakkerit eivät päässeet käyttäjien kirjautumistietoihin tai salasanoihin. Coinbase totesi myös, että se korvaa asiakkaita, jotka huijataan lähettämään varoja hyökkääjille.
Hakkeroitiin useiden urakoitsijoiden ja työntekijöiden maksamisen Yhdysvaltojen ulkopuolelle tiedon keräämiseksi. Coinbase vahvisti, että se on ampunut osallistujat.
Erillisessä kysymyksessä Yhdysvaltain arvopaperi- ja pörssikomissio (SEC) tutkitaan, esittelikö Coinbase väärinkäyttäjät. Asiaan perehtyneet lähteet kertoivat Reutersille, että SEC tutkii myös, viittaako käyttäjätietojen mahdollinen epätarkkuus, jonka mukaan yritys ei ole pystynyt noudattamaan Know-Your-Customer (KYC) -sääntöjä, mikä on keskeinen vaatimus SEC: n rekisteröidyille yrityksille. Coinbase -tiedottaja kuitenkin kielsi koettimen yrityksen noudattamisesta KYC: n tai pankkien salaisuuslain sääntöjä.
Näiden kehityksen mukaan vain päiviä ennen kuin Coinbase odotetaan liittyvän S&P 500 -indeksiin, joka on alun perin nähty kryptovaluuttateollisuuden suurena virstanpylväänä. Tämä turvallisuusrikkomus on kuitenkin varjon yrityksen saavutuksista.
Coinbase, joka on kieltäytynyt vastaamasta hyökkääjiltä 20 miljoonan dollarin lunnaaja, tekee yhteistyötä lainvalvonnan kanssa. Yhtiö on myös tuottanut 20 miljoonan dollarin palkinnon hakkereiden tunnistamiseen johtavista tiedoista. Lisäksi Coinbase ryhtyy toimiin sen turvallisuuden vahvistamiseksi, mukaan lukien uuden tukikeskuksen avaaminen Yhdysvalloissa
”KYC asettaa ihmiset vaaraan”
Internet reagoi nopeasti tähän viimeaikaiseen kehitykseen. Käyttäjä huomautti: ”KYC ei vain vaaranna tietosi; se asettaa ihmisille vaaran. Hakkerit vaativat äskettäin 20 miljoonaa dollaria Bitcoinia Coinbase -arvosta, uhkaaen vuotaa arkaluontoisia asiakastietoja. Vaikka salasanoja tai yksityisiä avaimia ei käytetty, hyökkääjät saivat täydet nimet, osoitteet, yhteystiedot, osittaiset sosiaaliturva- ja pankkitilinumerot ja identiteettitiedot. Tämä on sellainen tieto, joka voi olla asetettu identiteettiä ja identiteetti -asiakirjoja. Ne luovat massiivisia, keskitettyjä hunajapoja henkilötietoista, jotka voivat ja rikkoutuvat, myydä tai hyödynnetään. ” Toinen väitti: ”Tästä syystä saan jatkuvasti sähköposteja heiltä sanomalla, että joku Singaporesta yrittää kirjautua tililleni.” Käyttäjä vitsaili: ”Coinbase on valmis pelaamaan shakkia näiden kansan kanssa.” ”Coinbase ei hakkeroitu. Coinbase -työntekijät myivät asiakastietoja mustilla markkinoilla. Coinbase ei onnistunut suojaamaan asiakastietoja ”, totesi käyttäjä.” Coinbase on kuin “Kyllä, meillä on hakkeroitu, mutta älä huoli, että he saivat vain suorat GPS -koordinaatit kaikille lapsillesi ja perheenjäsenillesi”, sanoi toinen.
