Coinbase, siber dolandırıcıların müşteri bilgilerini çaldığını ve 20 milyon dolar fidye talep ettiğini söylüyor

ABD merkezli en büyük kripto para borsası Coinbase, Perşembe günü yaptığı açıklamada, suçluların kripto para çalma dolandırıcılığında kullanılmak üzere borsanın müşterilerine ait kişisel verileri usulsüz bir şekilde elde ettiğini ve borsanın halka açık bir şekilde ifşa edilmemesi için 20 milyon dolar talep ettiğini söyledi.

ABD merkezli en büyük kripto para borsası Coinbase, Perşembe günü yaptığı açıklamada, suçluların kripto para çalma dolandırıcılığında kullanılmak üzere borsanın müşterilerine ait kişisel verileri usulsüz bir şekilde elde ettiğini ve bilgilerin kamuoyuyla paylaşılmaması için 20 milyon dolar talep ettiğini söyledi.

Coinbase CEO'su Brian Armstrong, sosyal medya hesabından yaptığı paylaşımda , suçluların ABD dışında yaşayan şirketin bazı müşteri hizmetleri temsilcilerine rüşvet vererek müşterilere ait isim, doğum tarihi ve kısmi sosyal güvenlik numarası gibi kişisel verileri kendilerine verdiğini söyledi.

Armstrong, "(Çalınan veriler) Müşterilerimizi Coinbase müşteri desteği gibi göstererek arayıp, paralarını saldırganlara göndermeleri için kandırmaya çalışabilecekleri sosyal mühendislik saldırıları düzenlemelerine olanak sağlıyor." dedi.

Sosyal mühendislik, insanlar herhangi bir ağdaki en zayıf halka olma eğiliminde olduğundan popüler bir hackleme stratejisidir. Birçok büyük şirket son yıllarda bu tür dolandırıcılıklar sonucunda hack'lenme ve veri ihlalleri yaşadı.

Coinbase, kaç müşterinin verilerinin çalındığını veya sosyal mühendislik dolandırıcılıklarının kurbanı olduğunu belirtmedi. Ancak şirket, bunu yapan herkesi tazmin etme sözü verdi.

Coinbase, Menkul Kıymetler ve Borsa Komisyonu'na yaptığı başvuruda , "bu olayla ilgili olarak düzeltme maliyetleri ve gönüllü müşteri geri ödemeleri için" 180 milyon ila 400 milyon dolar arasında bir harcama yapması gerekeceğini tahmin etti.

SEC dosyasında şirketin "önceki aylarda" bazı müşteri hizmetleri temsilcilerinin "iş gereksinimi olmadan verilere eriştiğini" tespit ettiği belirtiliyor. Bu çalışanlar işten çıkarılmış ve şirket dolandırıcılık önleme çabalarını artırdığını söylüyor.

Coinbase, pazar günü saldırganlardan, çaldıkları müşteri verilerinin kamuoyuyla paylaşılmaması için 20 milyon dolar değerinde Bitcoin fidye talebinde bulunan bir e-posta aldıklarını söyledi.

Armstrong, şirketin fidye ödemeyi reddettiğini ve bunun yerine saldırganların tutuklanmasına yol açacak bilgileri sağlayanlara 20 milyon dolar ödül vereceğini söyledi.

Armstrong, "Bu potansiyel gaspçılar veya Coinbase müşterilerine zarar vermeye çalışan herkes için, sizi dava edeceğimizi ve adalete teslim edeceğimizi bilin," dedi. "Ve cevabımı bildiğinizi bilin."