Coinbase сообщила о утечке данных, затронувшей более 69,000 пользователей, в результате несанкционированного доступа сотрудников. Среди пострадавших более 200 человек находятся в Мэине, как указано в заявлении компании в соответствующие органы. Инцидент произошел в конце декабря 2024 года, и его обнаружение состоялось только 11 мая 2025 года.
В рамках компенсации Coinbase предлагает пострадавшим пользователям один год бесплатного мониторинга кредитов и защиты от кражи личных данных через IDX. Этот пакет включает помощь в восстановлении личности, мониторинг в даркнете и страхование в размере до $1 миллиона.
Первоначально о нарушении стало известно 15 мая, когда Coinbase сообщила, что вымогатели подкупили сотрудников службы поддержки за границей, чтобы получить несанкционированный доступ к пользовательским данным. Нападающие потребовали выкуп в размере $20 миллионов в обмен на нерасширение украденной информации.
Вместо того, чтобы поддаваться требованиям, Coinbase предложила вознаграждение в размере $20 миллионов за информацию, которая приведет к задержанию виновных. В компании отметили, что хотя компрометируемые данные содержат чувствительную личную информацию, приватные ключи и прямой доступ к аккаунтам не были затронуты.
После первого сообщения об инциденте Coinbase также сообщила Bloomberg, что сотрудничает с Министерством юстиции США и другими правоохранительными органами как внутри страны, так и за рубежом для расследования дела.
Утечка данных, вызванная действиями сотрудников, привела к ряду исков против Coinbase, где истцы из разных штатов США обвиняют компанию в недостаточной защите пользовательской информации.
Мнение редакции
Эта ситуация подчеркивает значимость кибербезопасности для компаний, работающих в финансовом секторе. Пользователи должны быть осведомлены о возможных рисках и реагировать на подобные инциденты. Для инвесторов и бизнеса важно учитывать, что неосторожное обращение с данными может привести не только к репутационным потерям, но и к внушительным финансовым штрафам. В будущем компании должны усилить меры безопасности и показать своим клиентам, что их данные находятся в надежных руках. Это событие также может привести к более строгим нормативным требованиям в отношении защиты данных и ответственности компаний за утечки, что станет важным аспектом для всех участников рынка.
Подписывайтесь на наш телеграм-канал и читайте самый сок из мира финансов.