Acțiunile companiei au scăzut cu peste 6% după anunț, potrivit CNBC.
Pe 11 mai, compania a primit un e-mail de la un atacator care cerea 20 de milioane de dolari pentru a nu publica informațiile sustrase, inclusiv date despre conturile clienților și documente interne referitoare la serviciul clienți și sistemele de gestionare a conturilor.
„Infractorii cibernetici au mituit și recrutat un grup de agenți de asistență necinstiți pentru a facilita atacuri de inginerie socială”, a explicat Coinbase într-o postare pe blog. Compania a refuzat să plătească suma cerută și colaborează cu autoritățile în investigarea cazului, potrivit Mediafax.
Datele compromise includ nume, adrese, numere de telefon, e-mailuri, numere de cont bancar, ultimele patru cifre ale numerelor de asigurare socială, imagini ale actelor de identitate și soldurile conturilor. Coinbase subliniază că parolele, cheile private și fondurile clienților nu au fost afectate, iar conturile Coinbase Prime au rămas protejate.
Bursa de criptomonede a detectat încălcarea securității înainte de amenințare și a concediat angajații implicați. „Vom rambursa clienții care au fost induși în eroare să trimită fonduri atacatorului”, a promis compania, care a anunțat și înființarea unui fond de recompensă de 20 de milioane de dolari pentru informații ce duc la arestarea și condamnarea făptașilor.
Incidentul intervine într-un moment important pentru Coinbase, care tocmai a anunțat o achiziție strategică pentru extinderea prezenței globale și a obținut intrarea în indicele bursier S&P 500, efectivă din săptămâna viitoare. CEO-ul Brian Armstrong a declarat recent că vizează transformarea Coinbase în „cea mai importantă aplicație de servicii financiare din lume” în următorii cinci până la zece ani.
