Coinbase, Çalışanların Büyük Veri Hırsızlık Girişiminde Rüşvet Aldığını İddia Ediyor

Coinbase, hackerların yurtdışındaki çalışanları rüşvet vererek kullanıcı verilerini çalmalarını ve 20 milyon dolar talep etmelerini söylüyor. Şimdi, ödeme yapmak yerine bir ödül teklif ediyor.

Amerika’nın en büyük kripto para borsası olan Coinbase, hackerların hassas müşteri bilgilerini çalmak için ABD dışındaki müşteri hizmetleri temsilcilerine rüşvet verdiklerini ve ardından bu durumu sessiz tutmak için 20 milyon dolarlık Bitcoin talep ettiklerini söyledi.

Şirket, Perşembe günü yaptığı açıklaması ile ihlalin, aktif kullanıcılarının her ayın %1’inden azını etkilediğini belirtti. Çalınan veriler arasında isimler, adresler, telefon numaraları, kısmi Sosyal Güvenlik numaraları, banka bilgileri ve hükümet ID resimleri bulunuyordu. Ancak, Coinbase’in söylediğine göre, giriş bilgileri ve cüzdanlara erişim etkilenmedi.

Bloomberg, hackerların çalınan verileri Coinbase gibi davranıp kullanıcıları kripto paralarını teslim etmeye ikna etmek için kullanmayı planladığını bildirdi. Siber suçlular, Coinbase’in destek ajanlarından ve ABD dışındaki hizmetlilerinden bazılarını rüşvetle işe aldı ve işten attı.

Bloomberg, Coinbase’in fidye talebini karşılamayacağını duyururken aynı zamanda yasa uygulama kurumlarına başvurduğunu bildirdi. Şirket, saldırganların izini sürmeye ve onları yargılamaya yardımcı olan herkese 20 milyon dolarlık bir ödül vaat ediyor.

Bloomberg, giderimi ve tazminatların 180 milyon ile 400 milyon dolar arasında olabileceğini ancak gerçek miktarın devam eden soruşturmalara bağlı olarak değişebileceğini bildirdi. Şirket, ihlal nedeniyle maddi kayıp yaşayan tüm kullanıcıları tazmin etme sözü vermiştir.

CEO Brian Armstrong, bir video aracılığıyla, Coinbase’in saldırıya kadar geçen aylar boyunca destek personelinin olağandışı davranışlarını tespit ettiğini açıkladı.

Forbes notlarında, bu ihlalin, kripto güvenliğinin önemli bir endişe kaynağı hale geldiği bir dönemde meydana geldiği belirtiliyor. Araştırmalar, kripto sektörünün 2024 boyunca siber saldırılara karşı 2.2 milyardan fazla dolar kaybettiğini gösteriyor.