A Coinbase Afirma que Funcionários Foram Subornados em Tentativa de Roubo de Dados em Grande Escala

A Coinbase afirma que hackers subornaram funcionários estrangeiros para roubar dados de usuários e exigir $20M. Agora, está oferecendo uma recompensa ao invés de pagar.

A Coinbase, a maior corretora de criptomoedas dos EUA, disse que hackers subornaram agentes de atendimento ao cliente fora dos EUA para roubar dados sensíveis de clientes e, em seguida, exigiram 20 milhões de dólares em Bitcoin para manter a violação em segredo.

A empresa revelou por meio de seu anúncio de quinta-feira que a violação afetou menos de 1% de seus usuários ativos a cada mês. Os dados roubados incluíam nomes, endereços, números de telefone, números parciais de Seguro Social, detalhes bancários e imagens de identificação governamental. No entanto, as credenciais de login e o acesso às carteiras não foram comprometidos, disse a Coinbase.

Bloomberg informou que os hackers planejavam usar os dados roubados para se passar pela Coinbase e enganar os usuários a entregar seu criptoativos. Os criminosos cibernéticos subornaram e recrutaram alguns dos agentes de suporte e contratados da Coinbase fora dos EUA. Esses trabalhadores foram demitidos.

A Bloomberg informou que a Coinbase anunciou que não vai ceder à exigência de resgate, enquanto simultaneamente entra em contato com as agências de aplicação da lei. A empresa oferece uma recompensa de $20 milhões para quem ajudar a rastrear e processar os atacantes.

A Bloomberg informou que os custos de remediação e reembolsos podem chegar entre $180 milhões e $400 milhões, mas o valor real pode variar com base nas investigações em andamento. A empresa prometeu reembolsar todos os usuários que sofreram perdas financeiras devido à violação.

A CEO Brian Armstrong revelou por meio de vídeo que a Coinbase detectou um comportamento incomum de agentes de suporte durante os meses anteriores ao ataque.

Forbes destaca que a violação ocorreu durante um período em que a segurança de criptomoedas se tornou um grande ponto de preocupação. Pesquisas indicam que a indústria de criptomoedas perdeu mais de $2.2 bilhões para ataques cibernéticos ao longo de 2024.