Киберпрестъпници подкупили служители за достъп до лични данни на клиенти

Един от най-големите световни криптоборси – Coinbase, потвърди, че точно 69 461 потребителски акаунта са били компрометирани при пробив в сигурността. Инцидентът, започнал през декември 2024 г., но разкрит едва през май 2025 г., е резултат от корупция в компанията, където група служители от отдела за поддръжка са били подкупени да предоставят достъп до чувствителни потребителски данни.

"Киберпрестъпници подкупиха и вербуваха група чуждестранни агенти за поддръжка, за да откраднат данни на клиенти на Coinbase с цел социално инженерство," съобщи компанията в официален блог пост.

Нападателите са получили достъп до различни видове информация, включително имена, пощенски и електронни адреси, телефонни номера, частично маскирани банкови и осигурителни данни, изображения на лични документи и данни за транзакции.

Искане за откуп и отговор на компанията

Coinbase разбра за пробива, след като на 11 май получи имейл от неизвестен нападател с искане за откуп в размер на 20 милиона долара в биткойн. Компанията категорично отказа да плати и вместо това уведоми засегнатите клиенти, както и съответните власти.

"Няма да отстъпим пред изнудване," написа изпълнителният директор Брайън Армстронг в социалната мрежа.

Компанията обеща да възстанови загубите на клиентите, които са били измамени да изпратят средства на нападателите в резултат на социално инженерство с използване на откраднатите данни.

Сериозни финансови последици

Според регулаторни документи, Coinbase очаква разходите за справяне с инцидента да бъдат между 180 и 400 милиона долара за коригиращи действия и обезщетения на клиенти.

Инцидентът се случва в особено неудобен момент за компанията, която наскоро стана първата криптовалутна фирма, включена в престижния индекс S&P 500.

Мерки за подобряване на сигурността

Криптоборсата вече е предприела действия, като е уволнила всички замесени служители и е въвела допълнителни защитни мерки. Компанията планира да открие нов център за поддръжка в САЩ и да премести част от операциите си извън високорискови региони.

Случаят с Coinbase подчертава нарастващата опасност от вътрешни заплахи и корупция в сферата на киберсигурността, особено когато става въпрос за чувствителни финансови данни.