Coinbase từ chối tiền chuộc 20 triệu đô la, đề nghị tiền thưởng tương đương để bắt giữ những kẻ tống tiền
Trong một động thái táo bạo chống lại sự tống tiền mạng, Coinbase đã từ chối yêu cầu tiền chuộc 20 triệu đô la từ các tội phạm đã thu được dữ liệu nhạy cảm của khách hàng thông qua các đại lý hỗ trợ nước ngoài bị hối lộ. Thay vào đó, sàn giao dịch tiền điện tử đã công bố một phần thưởng 20 triệu đô la cho thông tin dẫn đến việc bắt giữ và kết án những kẻ phạm tội.
Sự cố đã ảnh hưởng đến chưa đến 1% người dùng giao dịch hàng tháng của Coinbase và không làm lộ mật khẩu, khóa riêng, hoặc quỹ của người dùng. Tuy nhiên, dữ liệu bị đánh cắp bao gồm tên, thông tin liên hệ, số An sinh xã hội và số tài khoản ngân hàng được che giấu, ID do chính phủ cấp, và lịch sử giao dịch.
Những kẻ tấn công đã đe dọa sẽ công bố thông tin này trừ khi Coinbase trả tiền chuộc. Giám đốc điều hành Brian Armstrong đã công khai từ chối yêu cầu, nói rằng, "Chúng tôi đã nói không."
Coinbase đã cam kết hoàn trả cho bất kỳ khách hàng nào chịu thiệt hại do sự cố và đang hợp tác với lực lượng thực thi pháp luật để theo đuổi những hình phạt nghiêm khắc nhất đối với các tội phạm. Công ty cũng đang nâng cao các biện pháp an ninh của mình, bao gồm việc chuyển một số hoạt động hỗ trợ khách hàng sang Mỹ, tăng cường hệ thống phát hiện mối đe dọa nội bộ, và thực hiện các thông báo nhận thức về lừa đảo bắt buộc và kiểm tra ID cho các tài khoản bị đánh dấu.
Sự cố này nhấn mạnh mối đe dọa ngày càng tăng của các cuộc tấn công kỹ thuật xã hội trong ngành công nghiệp tiền điện tử. Phản ứng chủ động của Coinbase đặt ra một tiền lệ cho cách các sàn giao dịch lớn có thể đối mặt với những thách thức như vậy.