Міністерство юстиції США ініціювало розслідування інциденту, пов’язаного з витоком даних користувачів криптобіржі Coinbase. Відповідно до інформації Bloomberg, кримінальний відділ відомства у Вашингтоні займається цією справою. Важливо зазначити, що сама Coinbase не є об’єктом слідства.
Про це розповідає Бізнес • Медіа
За словами представників біржі, злом став можливим завдяки підкупу агентів служби підтримки, які працюють за контрактом в Індії. Зловмисники отримали доступ до даних користувачів, включаючи KYC, адреси та номери телефонів. Після цього компанії надіслали лист із вимогою сплатити $20 млн за нерозголошення інформації, на що Coinbase відповіла відмовою. Натомість вона вирішила створити фонд на $20 млн для винагороди тих, хто допоможе затримати злочинців.
Фінансові наслідки та реакція регуляторів
Coinbase повідомила про інцидент Міністерству юстиції США, ФБР та іншим спеціалізованим органам. Головний юрисконсульт компанії Пол Грюал підкреслив, що біржа підтримує кримінальні справи проти винних осіб, зазначивши, що фірма не перебуває під слідством. Він також прокоментував в Twitter:
«Ми повідомили владі про інцидент. Ми не є об’єктом розслідування щодо цього інциденту. Просто нагадую, якщо факти мають значення»
.
Представники Мін’юсту поки що утримуються від офіційних коментарів. Інцидент викликав занепокоєння серед європейських регуляторів, зокрема у Великій Британії та Ірландії, де служби захисту даних розпочали власну оцінку ситуації. Експерти вважають, що це підриває довіру до систем віддаленої підтримки, на які покладаються значні платформи.
Ситуація з позовами та фінансовими втратами
Згідно з інформацією Coinbase, збирання даних тривало кілька місяців до отримання листа з погрозами. Компанія вжила заходів і звільнила співробітників, причетних до витоку. Потенційні фінансові збитки оцінюються в $400 млн. Зловмисники використовували методи соціальної інженерії, обходячи технічні засоби безпеки, що дозволило їм атакувати клієнтів без злому коду платформи.
В результаті події проти Coinbase було подано два позови, де компанію звинувачують у недбалості та приховуванні інформації від клієнтів. Також опубліковано дані про те, що художник з Лос-Анджелеса втратив понад $2 млн через витік даних на платформі.