Coinbase: Hackerangriff durch bestochene Mitarbeiter

SAN FRANCISCO / MÜNCHEN (IT BOLTWISE) – Coinbase, die größte Krypto-Börse in den USA, sieht sich mit einem schwerwiegenden Sicherheitsvorfall konfrontiert, bei dem Cyberkriminelle durch Bestechung von Mitarbeitern Kundendaten gestohlen haben.

Coinbase, die führende Krypto-Börse in den USA, steht vor einer erheblichen Herausforderung, nachdem bekannt wurde, dass Cyberkriminelle durch Bestechung von Mitarbeitern an sensible Kundendaten gelangt sind. Diese Daten sollen für Social-Engineering-Angriffe genutzt werden. Der Vorfall könnte das Unternehmen bis zu 400 Millionen US-Dollar kosten, um die Schäden zu beheben.

Am 11. Mai erhielt Coinbase eine E-Mail von einer Person, die behauptete, Informationen über bestimmte Kundenkonten sowie interne Dokumentationen von Coinbase erlangt zu haben. Diese Dokumente umfassen Materialien zu Kundenservice- und Kontoverwaltungssystemen. In einer Meldung an die US-Börsenaufsichtsbehörde SEC gab Coinbase an, dass die E-Mail auch eine Lösegeldforderung enthielt, die das Unternehmen jedoch nicht bezahlt hat.

Obwohl keine Passwörter oder privaten Schlüssel kompromittiert wurden, umfassen die betroffenen Daten sensible Informationen wie Namen, Adressen, Telefonnummern, E-Mails, maskierte Bankkontonummern und Identifikatoren sowie die letzten vier Ziffern der Sozialversicherungsnummern, Bilder von amtlichen Ausweisen und Kontostände. Coinbase betont, dass keine Gelder oder Prime-Konten betroffen sind und dass betroffene Kunden entschädigt werden, die durch die Angriffe getäuscht wurden.

Coinbase entdeckte den Sicherheitsverstoß bereits in den vorangegangenen Monaten und ergriff sofort Maßnahmen, indem es die beteiligten Mitarbeiter entließ, die betroffenen Kunden warnte und seine Betrugsüberwachungsmaßnahmen verstärkte. Die Angreifer hatten ausländische Auftragnehmer und Mitarbeiter in Support-Rollen bestochen, um an die Informationen zu gelangen.

Das Unternehmen arbeitet eng mit den Strafverfolgungsbehörden zusammen, um die Täter zur Rechenschaft zu ziehen, und hat angekündigt, die Lösegeldforderung von 20 Millionen US-Dollar nicht zu zahlen. Stattdessen wird ein Belohnungsfonds in Höhe von 20 Millionen US-Dollar eingerichtet, um Informationen zu erhalten, die zur Festnahme und Verurteilung der Verantwortlichen führen.

Coinbase, das kürzlich in den S&P 500 Index aufgenommen wurde, hat in der vergangenen Woche eine Akquisition angekündigt, die seine globale Reichweite erweitern soll. CEO Brian Armstrong äußerte in einem kürzlichen Earnings Call seine Ambition, Coinbase in den nächsten fünf bis zehn Jahren zur weltweit führenden Finanzdienstleistungs-App zu machen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!