Müşteri verileri çalınan Coinbase: Hackerlar 20 milyon dolar fidye istedi

Kripto para borsası Coinbase, müşteri bilgilerinin çalınmasıyla ilgili ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) bildirimde bulundu.

Bildirimde, 11 Mayıs'ta bilinmeyen bir aktörden Coinbase belgelerini ele geçirdiğini iddia eden bir elektronik posta alındığı belirtildi.

Postada bilgilerin kamuya açıklanmaması karşılığında para talep edildiği aktarılan bildirimde, "Bu bilgilerin, Coinbase'in dahili sistemlerinden bilgi toplayabilmeleri için ABD dışında destek rollerinde çalışan birden fazla yükleniciye veya çalışana ödeme yapılarak elde edildiği anlaşılıyor" ifadesi kullanıldı.

Bildirimde, personelin işin gereği olmadan verilere eriştiği bu durumların, önceki aylarda Coinbase'in güvenlik izleme sistemi tarafından tespit edildiği kaydedildi.

Tespitin ardından ilgili personelin işine derhal son verildiği aktarılan bildirimde, dolandırıcılık izleme korumalarının artırıldığı ve ele geçirilen bilgilerin kötüye kullanılmasını önlemek amacıyla bilgilerine erişilmesi muhtemel müşterilerin uyarıldığı vurgulandı.

Olayın şifrelere veya fonlara erişimi kapsamadığı ifade edilen bildirimde, ele geçirilen veriler arasında isim, adres, telefon ve e-posta gibi bilgilerin bulunduğu aktarıldı.

Bildirimde, bu olayın doğrudan bir sonucu olarak tehdit aktörüne daha önce para göndermiş müşteriler varsa, bu kişilere gönüllü olarak geri ödeme yapılmasının planlandığı belirtildi.

20 milyon dolarlık fidye ödenmedi

Fidye olarak talep edilen 20 milyon doların ödenmediği kaydedilen bildirimde, olayın soruşturulmasında kolluk kuvvetleriyle işbirliği yapıldığı ifade edildi.

Bildirimde, olayla ilgili iyileştirme maliyetleri ve gönüllü müşteri geri ödemeleriyle ilgili yaklaşık 180 milyon ila 400 milyon dolar aralığında bir gider tahmininde bulunduğu aktarıldı.

Coinbase'e siber saldırı! 400 milyon dolar ödeme yapacak

SEC, Coinbase'e karşı açılan davayı düşürdü