Das US -Justizministerium hat Berichten zufolge eine strafrechtliche Untersuchung zu einem Verstoß gegen Coinbase mit bestochen überseemischen Mitarbeitern und einer Ransom -Nachfrage von 20 Millionen US -Dollar eingeleitet.
Die US -Behörden haben eine strafrechtliche Untersuchung darüber eingeleitet, wie Hacker es gelungen sind, sensible Benutzerdaten aus zu stehlen Coinbase Durch Bestechung von Support -Mitarbeitern in Übersee, Bloomberg hat gelerntzitieren Sie eine mit der Angelegenheit vertraute Person.
Die Strafabteilung des Justizministeriums in Washington untersucht Berichten zufolge, wie Hacker Zugang zu sensiblen Benutzerdaten erhalten haben, indem sie Kundendienstmitarbeiter bestechen Indien.
Paul Grewal, Chief Legal Officer von Coinbase, teilte Bloomberg mit, dass das Unternehmen mit dem DOJ und anderen US -amerikanischen und internationalen Strafverfolgungsbehörden zusammengearbeitet habe und dass es die Straftat der Strafverfolgungsbehörden nach strafrechtlichen Anklagen gegen die Verantwortlichen begrüßte. Das Unternehmen selbst wird laut Grewal nicht untersucht.
Coinbase offenbart Der Vorfall am 15. Mai, der enthüllte, dass Hacker Social Engineering Tactics verwendet hatten, um Benutzerdaten zu stehlen, bevor sie ein Ransom von 20 Millionen US -Dollar verlangten. Die Lösegeldnachfrage war jedoch tatsächlich früher über eine anonyme E -Mail eingetroffen, die am 11. Mai gemäß einer regulatorischen Einreichung gesendet wurde. Es ist immer noch unklar, warum es mehrere Tage gedauert hat, bis der Austausch den Verstoß öffentlich meldete.
Coinbase sagte, die Angreifer hätten auf Namen, Adressen, Telefonnummern, staatlich ausgestellte IDs und andere Kontodaten zugegriffen. Der Verstoß hat möglicherweise bereits im Januar begonnen. Das Unternehmen entließ die beteiligten Kundendienstmitarbeiter und schätzte, dass die Lösung von bis zu 400 Millionen US -Dollar kosten könnte.
Der Austausch behauptet, dass nur ein kleiner Teil der Benutzer – weniger als 1% – betroffen seien, obwohl einer von ihnen der Sequoia Capital Managing Partner Roelof Botha war, auf dessen persönliche Daten zugegriffen wurden.
