Минюст США расследует утечку данных в Coinbase из-за подкупа сотрудников

Регулятори трьох штатів відкликали позови проти Coinbase за прикладом SEC

Министерство юстиции США инициировало расследование инцидента, связанного с утечкой данных пользователей криптобиржи Coinbase. Согласно информации Bloomberg, криминальный отдел ведомства в Вашингтоне занимается этим делом. Важно отметить, что сама Coinbase не является объектом расследования.

Об этом сообщает Бизнес • Медиа

По словам представителей биржи, взлом стал возможен благодаря подкупу агентов службы поддержки, которые работают по контракту в Индии. Злоумышленники получили доступ к данным пользователей, включая KYC, адреса и номера телефонов. После этого компании отправили письмо с требованием заплатить $20 млн за неразглашение информации, на что Coinbase ответила отказом. Вместо этого она решила создать фонд на $20 млн для вознаграждения тех, кто поможет задержать преступников.

Финансовые последствия и реакция регуляторов

Coinbase сообщила об инциденте Министерству юстиции США, ФБР и другим специализированным органам. Главный юрисконсульт компании Пол Грюал подчеркнул, что биржа поддерживает уголовные дела против виновных лиц, отметив, что фирма не находится под следствием. Он также прокомментировал в Twitter:

«Мы сообщили власти об инциденте. Мы не являемся объектом расследования по этому инциденту. Просто напоминаю, если факты имеют значение»

.

Представители Минюста пока что воздерживаются от официальных комментариев. Инцидент вызвал беспокойство среди европейских регуляторов, в частности в Великобритании и Ирландии, где службы защиты данных начали собственную оценку ситуации. Эксперты считают, что это подрывает доверие к системам удаленной поддержки, на которые полагаются значительные платформы.

Ситуация с исками и финансовыми потерями

Согласно информации Coinbase, сбор данных продолжался несколько месяцев до получения письма с угрозами. Компания приняла меры и уволила сотрудников, причастных к утечке. Потенциальные финансовые убытки оцениваются в $400 млн. Злоумышленники использовали методы социальной инженерии, обходя технические средства безопасности, что позволило им атаковать клиентов без взлома кода платформы.

В результате события против Coinbase было подано два иска, где компанию обвиняют в неосторожности и сокрытии информации от клиентов. Также опубликованы данные о том, что художник из Лос-Анджелеса потерял более $2 млн из-за утечки данных на платформе.