コインベースの顧客データが盗まれ、ハッカーは2000万ドルを要求

出典：Golden Ten Data

コインベースの株価は木曜日、同社が法執行機関と協力して「脅威行為者」（コインベースの海外サポート役の契約者に賄賂を渡して大量の顧客の個人情報に不正アクセスしたハッカー）を追跡していると発表したことで下落しました。Coinbaseの海外サポートの役割の請負業者が、大量の顧客の個人情報に不正にアクセスした。

コインベースの株価は7.20％下落しましたが、どれだけの顧客が影響を受けたかは明らかにしていません。数ヶ月前に情報漏洩を発見した後、同社は影響を受けた顧客に通知し、関与した契約者を解雇しました。同社は、顧客のパスワードと秘密鍵はシステムによって常に保護されており、「いかなる時も、有給の請負業者や従業員が顧客の資金にアクセスすることはない」と強調した。

しかしながら、流出したデータには、名前、自宅や電子メールアドレス、電話番号、社会保障番号の下4桁、マスキングされた銀行口座番号、いくつかの口座識別子が含まれていました。さらに悪いことに、政府身分証明書（パスポートや運転免許証など）の画像、口座残高のスナップショット、取引履歴、その他の機密情報も盗まれており、Coinbaseの社内トレーニング資料やサポートスタッフのコミュニケーションといった企業データまでもが盗まれていました。

「脅威行為者は、米国外の複数の請負業者やサポート役の従業員に賄賂を渡し、職務を遂行するためにアクセスする権利があるCoinbaseの社内システムから情報を収集することで、これらの情報を入手したようです」と同社は述べています。同社は関係者を解雇し、"不正防止の監視対策を強化した "という。

Coinbase は、今回のデータ漏洩は同じハッキング作戦の一部であったと述べています。 "これらの不適切なデータアクセスの前例は、内部システムからデータを盗むことに成功した同じ作戦の一部でした。"

同社は、インシデントの修復と自発的な顧客補償に1億8000万ドルから4億ドルを費やすと見積もっています。（これは犯罪者が恐喝している金額と同じです）しかし、Coinbaseは身代金の支払いを明確に拒否しており、法執行機関の捜査に全面的に協力しています。

コインベースは米国に新しいサポートセンターを設置し、その他の予防措置を講じる予定です。