Coinbase sa thải nhân viên rò rỉ thông tin khách hàng ở Ấn Độ — Báo cáo

Coinbase được cho là đã sa thải một nhóm nhân viên hỗ trợ khách hàng sau cáo buộc liên quan đến các cuộc tấn công kỹ thuật xã hội (social engineering) nhằm vào người dùng. Các nhân viên hợp đồng này làm việc tại Ấn Độ.

Theo một cuộc phỏng vấn với Fortune vào ngày 15/5, giám đốc an ninh (chief security officer) của Coinbase, Philip Martin, cho biết công ty đã truy được một số nhà thầu hỗ trợ khách hàng, những người này đã bị mua chuộc và cho phép kẻ lừa đảo truy cập dữ liệu người dùng, gợi ý rằng họ có thể là công dân Ấn Độ. Nhận xét của CSO được đưa ra sau khi một số người dùng tiền mã hóa bị ảnh hưởng bởi các vụ tấn công lừa đảo (phishing attacks) sử dụng dữ liệu Coinbase của họ, mà sàn giao dịch ước tính có thể tốn kém từ 180 triệu đến 400 triệu USD cho việc khắc phục và bồi thường.

Qiao Wang, một cộng tác viên cốt lõi của Alliance DAO, cho biết trong một bài đăng trên X vào ngày 15/5 rằng anh ấy suýt nữa trở thành nạn nhân của một trong những cuộc tấn công này. Anh ấy nói rằng một kẻ lừa đảo đã thông báo cho anh ấy biết tài khoản Coinbase của anh ấy đã bị xâm phạm, yêu cầu anh ấy xác minh thông tin cá nhân, bọn tội phạm có thể đã nắm được những thông tin cá nhân này thông qua các nhân viên đã bị mua chuộc, và yêu cầu anh ấy rút hết tiền vào một “ví tự lưu ký Coinbase”.

“Tôi đã chửi thẳng chúng và nói rằng chúng phải làm việc cho đàng hoàng [...],” Wang cho biết trên X. “Chúng nói với tôi rằng chúng đã kiếm được 7 triệu USD trong ngày hôm đó.”

Coinbase đối mặt hóa đơn 400 triệu USD sau cuộc tấn công lừa đảo nội bộ

Coinbase, sàn giao dịch tiền mã hóa lớn thứ ba thế giới, đã bị tống tiền 20 triệu USD sau khi tội phạm mạng mua chuộc các nhân viên hỗ trợ ở nước ngoài để làm rò rỉ dữ liệu người dùng, công ty cho biết.

Theo một bài đăng trên blog vào ngày 15/5, Coinbase cho biết một nhóm các tác nhân bên ngoài đã hối lộ và phối hợp với một số nhà thầu hỗ trợ khách hàng để truy cập vào các hệ thống nội bộ và đánh cắp dữ liệu tài khoản người dùng giới hạn.

“Những người nội bộ này đã lạm dụng quyền truy cập vào hệ thống hỗ trợ khách hàng để đánh cắp dữ liệu tài khoản của một nhóm nhỏ khách hàng,” Coinbase cho biết, đồng thời thêm rằng không có mật khẩu, khóa riêng tư (private keys), tiền (funds) hoặc tài khoản Coinbase Prime nào bị ảnh hưởng.

Công ty cho biết, dữ liệu của chưa đến 1% người dùng giao dịch hàng tháng của Coinbase đã bị ảnh hưởng bởi cuộc tấn công.

Sau khi đánh cắp dữ liệu, những kẻ tấn công đã cố gắng tống tiền Coinbase 20 triệu USD giá trị Bitcoin để đổi lấy việc không tiết lộ vụ việc. Coinbase đã từ chối yêu cầu này.

Coinbase cho biết họ sẽ bồi thường cho những người dùng đã bị lừa gửi tiền mã hóa cho những kẻ lừa đảo qua mạng (phishing scammers), với chi phí khắc phục và bồi thường dự kiến dao động từ 180 triệu đến 400 triệu USD.

Sàn giao dịch tiền mã hóa đã tiết lộ ước tính này trong hồ sơ 8-K gửi lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (US Securities and Exchange Commission) vào ngày 15/5, lưu ý rằng các chi phí này liên quan đến “khoản bồi hoàn tự nguyện cho khách hàng” và các nỗ lực khắc phục khác.

Telegram đóng cửa “thị trường chợ đen lớn nhất từng tồn tại”

Một thị trường chợ đen lớn của Trung Quốc bị nghi ngờ tạo điều kiện cho các vụ lừa đảo tiền mã hóa và tội phạm mạng, nhóm này hoạt động trên telegram. Họ vừa cho biết họ đang ngừng hoạt động sau khi bị ứng dụng liên lạc này nhắm tới trong một đợt "quét" tài khoản.

Thị trường bất hợp pháp lớn nhất trên internet, Haowang Guarantee, trước đây là Huione Guarantee, đã bị Telegram cấm hàng nghìn tài khoản liên quan vào ngày 13/5.

Một báo cáo từ Wired nói rằng "đợt quét" này liên quan đến việc cấm hàng nghìn tài khoản và tên người dùng đóng vai trò là cơ sở hạ tầng cho thị trường tội phạm tiền mã hóa cùng các nhà cung cấp.

Người phát ngôn của Telegram, Remi Vaughn, nói với tờ báo rằng, “Những hội nhóm bị WIRED và Elliptic báo cáo sai phạm đều đã bị gỡ xuống,” trước khi nói thêm rằng “các hoạt động tội phạm như lừa đảo hoặc rửa tiền đều bị cấm theo điều khoản dịch vụ của Telegram và luôn bị xóa bỏ bất cứ khi nào chúng tôi phát hiện ra.”