Витік даних клієнтів Coinbase через злам постачальника аналітики: кошти «не постраждали»

Coinbase заявила, що не знайшла доказів несанкціонованого доступу до своїх систем, і що кошти клієнтів «не постраждали». Вона повідомляє постраждалих клієнтів і регуляторів відповідно до своїх юридичних зобов'язань.

Злам Coinbase 2025 року

Coinbase розкрила значно серйозніший інцидент у травні 2025 року, коли заявила, що кіберзлочинці підкупили закордонних агентів підтримки клієнтів, щоб викрасти персональні дані, що належать менш ніж 1% її щомісячних користувачів, які здійснюють транзакції. Біржа відмовилася від вимоги викупу в 20 мільйонів доларів і натомість запропонувала винагороду в 20 мільйонів доларів за інформацію, що призведе до арешту нападників.

Пізніша заява до генерального прокурора штату Мен вказала кількість постраждалих клієнтів на рівні 69 461, причому були розкриті дані, включаючи імена, адреси, замасковані номери соціального страхування та зображення державних посвідчень особи.

Криптовалютні компанії неодноразово стикалися з витоком даних клієнтів через партнерів. У вересні виробник апаратних гаманців Trezor повідомив, що порушення безпеки в постачальнику послуг доставки ShipMonk призвело до розкриття імен, номерів телефонів і домашніх адрес 67 000 клієнтів у США, на додаток до майже 14 000, про які він повідомив у серпні. Деякі записи датувалися 2019 роком, через роки після того, як ShipMonk повідомив Trezor, що їх видалено. Trezor попередив постраждалих клієнтів стежити за фальшивими електронними листами, дзвінками та листами, а також про ризики для їхньої фізичної безпеки.

Тоді консультант з кіберзлочинності Девід Сехьон Бек сказав Decrypt, що лист із зазначенням імені та домашньої адреси сигналізує: «ми можемо вас знайти», і що викрадені дані залишаються корисними протягом років, оскільки люди рідко переїжджають або змінюють свої номери.