غول دنیای رمزارز، Coinbase، تأیید کرده که سیستمهای این شرکت مورد نفوذ قرار گرفته و دادههای مشتریان، از جمله مدارک شناسایی صادرشده توسط دولت، به سرقت رفتهاند.
در گزارشی که بهصورت قانونی به نهادهای نظارتی ایالات متحده ارائه شده، Coinbase اعلام کرده که یک هکر این هفته با شرکت تماس گرفته و گفته به اطلاعات حسابهای مشتریان دست یافته و در ازای منتشر نکردن این دادهها، درخواست پول کرده است.
به گفتهی Coinbase، هکر «با پرداخت پول به چند پیمانکار یا کارمند پشتیبانی خارج از ایالات متحده، اطلاعاتی از سیستمهای داخلی Coinbase جمعآوری کرده است؛ سیستمهایی که این افراد بهواسطه شغل خود به آنها دسترسی داشتند.» شرکت تأکید کرده که این کارکنان دیگر در استخدام آن نیستند.
در این گزارش آمده که فعالیتهای مخرب در ماههای گذشته شناسایی شدهاند و مشتریانی که اطلاعاتشان احتمالاً مورد دسترسی قرار گرفته، برای پیشگیری از سوءاستفاده احتمالی مطلع شدهاند.
Coinbase اعلام کرده که هیچ مبلغی به عنوان باج پرداخت نخواهد کرد. بر اساس پستی که توسط برایان آرماسترانگ، مدیرعامل شرکت، در شبکههای اجتماعی منتشر شده، هکرها مبلغ ۲۰ میلیون دلار درخواست کردهاند.
به گفتهی شرکت، اطلاعات به سرقت رفته شامل نام مشتریان، آدرس پستی و ایمیل، شماره تلفن، چهار رقم آخر شماره تأمین اجتماعی (SSN)، شماره حساب بانکی بهصورت ماسکشده، برخی شناسههای بانکی، و همچنین مدارک شناسایی دولتی مانند گواهینامه رانندگی و گذرنامه بوده است. همچنین دادههایی مانند موجودی حسابها و تاریخچه تراکنشها نیز به سرقت رفتهاند.
علاوه بر اطلاعات مشتریان، بخشی از اسناد داخلی و دادههای شرکتی نیز طی این نفوذ افشا شدهاند.
در یک پست وبلاگی، Coinbase اعلام کرده که یک مرکز پشتیبانی جدید در ایالات متحده راهاندازی خواهد کرد و قصد دارد اقدامات امنیتی خود را تقویت کند.