Министерство юстиции расследует утечку данных пользователей Coinbase

Министерство юстиции США проводит расследование в отношении агентов службы поддержки клиентов Coinbase в Индии, которые брали взятки в обмен на предоставление преступникам доступа к данным пользователей.

Следователи Министерства юстиции расследуют утечку данных, о которой Coinbase сообщила общественности 15 мая. Биржа сообщила, что группа подрядчиков службы поддержки клиентов — впоследствии уволенных — «злоупотребила своим доступом к [...] системам, чтобы украсть данные учетных записей небольшой группы клиентов».

«Мы уведомили Министерство юстиции и другие правоохранительные органы США и других стран и работаем с ними и приветствуем возбуждение правоохранительными органами уголовных дел против этих злоумышленников», — сказал главный юридический директор Coinbase Пол Гревал.

Хотя, по данным Coinbase, «никаких паролей, закрытых ключей или средств раскрыто не было», утечка данных привела к атакам с использованием социальной инженерии, нацеленным на пользователей, включая партнера Sequoia Capital, с потерями, оцениваемыми в 400 миллионов долларов. Злоумышленники также пытались вымогать у Coinbase 20 миллионов долларов в обмен на неразглашение утечки. Компания отказалась.

Ответная реакция в судах

Попытки атак с использованием социальной инженерии привели к тому, что пользователи Coinbase подали несколько исков против биржи, утверждая, что компания неправильно обращалась с их персональными данными. Один пользователь, вышедший на пенсию художник по имени Эд Суман, сообщил о потере двух миллионов долларов из-за мошенников.

Цена акций Coinbase упала на 7% после новостей о взломе и не связанного с этим расследования Комиссии по ценным бумагам и биржам США в отношении ее сообщенных цифр «проверенных пользователей».