Крупнейшая американская криптовалютная платформа Coinbase сообщила о серьезном инциденте, связанном с утечкой персональных данных клиентов. По данным компании, злоумышленникам удалось получить доступ к информации около 84 000 пользователей, включая имена, контактные данные и частично — номера социального страхования. В отличие от традиционных хакерских атак, этот инцидент произошел по схеме внутреннего компрометирования. Преступники подкупили сотрудников офшорного центра поддержки, которые имели доступ к внутренним системам биржи. Все замешанные в инциденте работники были немедленно уволены.
11 мая биржа получила письмо с требованием выкупа в размере 20 млн долларов в биткоинах. Вместо выплаты Coinbase объявила о создании аналогичного по размеру фонда вознаграждений за информацию, которая приведет к поимке преступников. «Наша первая реакция была категоричной — мы никогда не идем на поводу у шантажистов», — заявил директор по безопасности Филип Мартин. Компания призывает всех, кто обладает relevant информацией, обращаться по специально созданному адресу security@coinbase.com.
В ответ на инцидент Coinbase ужесточила процедуры безопасности и объявила о создании нового центра поддержки в США, чтобы минимизировать риски, связанные с офшорными подрядчиками. Все пострадавшие клиенты получили уведомления, а транзакции временно проверяются с повышенной тщательностью. Эксперты оценивают потенциальный ущерб от утечки в 180–400 миллионов долларов, включая репутационные потери и возможные судебные иски. Этот случай вновь поднимает вопросы о безопасности персональных данных в криптоиндустрии и методах защиты от внутренних угроз. Инцидент может и должен стать уроком, показывающим, что экономия на мерах защиты может стоить очень дорого.
А еще разработан невероятно простой и эффективный способ взлома любых нейросетей.