Coinbase ، الأكبر تبادل العملة المشفرة قال يوم الخميس في الولايات المتحدة ، يوم الخميس إن المجرمين حصلوا على بيانات شخصية بشكل غير صحيح عن عملاء البورصة لاستخدامه في عمليات احتيال سرقة التشفير ويطالبون بدفع 20 مليون دولار لعدم إصدار المعلومات علنًا.
وقال الرئيس التنفيذي لشركة Coinbase Brian Armstrong في أ وسائل التواصل الاجتماعي بعد أن المجرمين قاموا برشوة بعض وكلاء خدمة العملاء في الشركة الذين يعيشون خارج الولايات المتحدة لتسليم البيانات الشخصية عن العملاء ، مثل الأسماء وتواريخ الميلاد وأرقام الضمان الاجتماعي الجزئي.
وقال أرمسترونغ: “(البيانات المسروقة) تسمح لهم بإجراء هجمات الهندسة الاجتماعية حيث يمكنهم الاتصال بعملائنا بانتحال شخصية دعم العملاء ومحاولة خداعهم لإرسال أموالهم إلى المهاجمين”.
الهندسة الاجتماعية هي استراتيجية اختراق شائعة ، حيث أن البشر يميلون إلى أن يكونوا أضعف رابط في أي شبكة. كثير شركات كبيرة عانى من الاختراقات وانتهاكات البيانات نتيجة لمثل هذه الاحتيال في السنوات الأخيرة.
لم يحدد Coinbase عدد العملاء الذين سُرقت بياناتهم أو انخفضت فريسة عمليات الاحتيال في الهندسة الاجتماعية. لكن الشركة تعهدت بسداد أي من فعل.
انخفضت أسهم Coinbase بنسبة 6 ٪ في التداول في منتصف النهار. لا تزال الأسهم ارتفعت حوالي 22 ٪ هذا الشهر بسبب المكاسب في البيتكوين والعملات المشفرة الأخرى.
في تقديم مع لجنة الأوراق المالية والبورصة ، قدرت Coinbase أنه سيتعين عليها إنفاق ما بين 180 مليون دولار إلى 400 مليون دولار “فيما يتعلق بتكاليف العلاج وسداد العملاء التطوعي المتعلق بهذا الحادث.”
قال ملف SEC إن الشركة ، “في الأشهر السابقة” ، اكتشفت بعض وكلاء خدمة العملاء “الوصول إلى البيانات دون حاجة إلى العمل”. تم طرد هؤلاء الموظفين ، وقالت الشركة إنها تكثفت جهودها للوقاية من الاحتيال.
وقالت Coinbase إنها تلقت رسالة بريد إلكتروني من المهاجمين يوم الأحد تطالب بفدية بقيمة 20 مليون دولار من Bitcoin لعدم إصدار بيانات العميل التي سرقوها علنًا.
وقال أرمسترونغ إن الشركة ترفض دفع فدية وستقدم بدلاً من ذلك مكافأة بقيمة 20 مليون دولار لأي شخص قدم معلومات أدت إلى اعتقال المهاجمين.
وقال أرمسترونغ: “بالنسبة لهؤلاء المحتملين المحتملين أو أي شخص يسعى إلى إيذاء عملاء Coinbase ، اعلم أننا سنحاكمك ونقدم لك العدالة”. “واعلم أن لديك إجابتي.”
