Декількома словами
Хакерська атака на Coinbase призвела до крадіжки даних клієнтів та вимоги викупу в $20 млн. Гендиректор біржі Браян Армстронг відмовився платити, натомість запропонувавши $20 млн винагороди за допомогу у виявленні зловмисників.
Одна з найбільших криптовалютних бірж США, Coinbase, опинилася під загрозою: хакери викрали персональну інформацію користувачів і тепер вимагають 20 мільйонів доларів (близько 18 мільйонів євро) викупу, щоб не публікувати вкрадені дані.
Генеральний директор Coinbase Браян Армстронг розповів, що кіберзлочинці отримали доступ до імен, дат народження та номерів соціального страхування клієнтів, підкупивши співробітників служби підтримки.
За словами Армстронга, викрадені дані дозволяють зловмисникам проводити "соціальну інженерію". Ця шахрайська тактика передбачає, що злочинці видають себе за співробітників служби підтримки біржі, щоб обманом змусити користувачів переказати їм кошти.
Соціальна інженерія є популярним методом кібератак, оскільки люди часто виявляються найслабшою ланкою в ланцюзі безпеки. Великі компанії неодноразово ставали жертвами подібних схем останніми роками, оскільки злочинці використовують психологічні прийоми для досягнення своїх цілей.
Coinbase не уточнює, скільки саме клієнтів постраждало, але обіцяє компенсувати збитки тим, чиї дані було скомпрометовано. У звіті для Комісії з цінних паперів та бірж США (SEC) компанія оцінила потенційні витрати на усунення наслідків інциденту в діапазоні від 180 до 400 мільйонів доларів.
Згідно з даними SEC, Coinbase раніше вже виявляла випадки несанкціонованого доступу до даних з боку деяких співробітників. Цих співробітників було звільнено, а заходи з протидії шахрайству посилено.
У неділю хакери надіслали електронний лист з вимогою виплатити 20 мільйонів доларів у біткоїнах для запобігання публікації викрадених даних. Проте Браян Армстронг зайняв рішучу позицію. Він оголосив, що біржа не сплачуватиме викуп.
Натомість Coinbase оголосила винагороду у розмірі 20 мільйонів доларів за інформацію, яка допоможе схопити винних.
"Цим потенційним вимагачам та всім, хто хоче нашкодити клієнтам Coinbase: ми будемо переслідувати вас за законом і притягнемо до відповідальності", - заявив Армстронг. "І це моя відповідь".
