- Coinbase、月間アクティブユーザーの1%未満に影響するデータ侵害を報告。
- 海外のサポートエージェントに賄賂が渡され、顧客の個人情報を入手した。
- 今回のセキュリティインシデントでは、パスワード、秘密鍵、または資金は侵害されていない。
Coinbaseは、サイバー犯罪者が海外のカスタマーサポートエージェントに賄賂を渡してユーザーデータにアクセスしたというセキュリティインシデントを共有した。同社の公式声明によると、侵害は月次取引ユーザーの1%未満に影響を与え、パスワード、プライベートキー、または顧客資金へのアクセスを暴露しなかった。
攻撃者は盗まれた情報の公開を防ぐためにCoinbaseから2000万ドルの身代金を要求しようとした。代わりに、CEOのBrian Armstrongは、責任者の逮捕と有罪判決につながる情報に対して2000万ドルの報奨金基金を設立すると発表した。
攻撃者はカスタマーサポートを標的とし、侵害した
セキュリティ侵害は、サイバー犯罪者がCoinbaseの世界中のカスタマーサポート活動を対象とした際に発生した。彼らはエージェントに現金の賄賂を渡し、カスタマーサポートの支援資料から情報を複製させた。
企業の報告書によると、攻撃者は氏名、住所、電話番号、メールアドレスを含むいくつかの種類のお客様データにアクセスした。また、マスクされた社会保障番号（下4桁）、マスクされた銀行口座番号、一部の銀行口座識別子、運転免許証やパスポートなどの政府発行IDの写真、口座残高のスナップショット、取引履歴にもアクセスした。
https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0
— Brian Armstrong (@brian_armstrong) 5月 15日、2025
それに加えて、攻撃者は制裁対象の企業データも利用した。これには、エージェントを支援するために提供されたレポート、トレーニング資料、通信が含まれる。しかし、Coinbaseは攻撃が多くの基本的な情報カテゴリを侵害しなかったことを再確認した。
Armstrong氏は、盗まれた情報の公開を防ぐ見返りに2000万ドルの支払いを要求したハッカーに対し、彼のビデオで「これらの攻撃者に対して公に『いいえ、身代金は支払いません』と応答します」と語った。
Coinbaseが緩和措置を発動
Coinbaseはセキュリティインシデントの詳細なレポートを発行した。これには短期的な顧客保護と長期的なセキュリティ強化が含まれる。Coinbaseは、盗まれた認証情報を用いたソーシャルエンジニアリング攻撃で顧客が攻撃者に資金を送信したことを欺かれたユーザーを補償することで、「顧客を元の状態に戻す」ことを約束した。
Coinbaseはまた、米国に新しいサポートハブを開設し、すべての拠点でより強力なセキュリティ制御と監視を実施すると発表した。Armstrong氏は彼のビデオ声明で、「これにより、カスタマーサポート業務の一部を移転する」と特に言及した。
同社はまた、内部脅威の検出、自動応答システム、内部システムの潜在的な脆弱性を特定するためのセキュリティシミュレーションへの投資を増やすことで防御を強化している。Coinbaseは、侵害された内部関係者は「その場で解雇され、米国の法執行機関および国際的な法執行機関に引き渡された」と確認した。
Coinbaseがユーザーを支援するためのガイドラインを発行
Coinbaseは、データ侵害に起因する可能性のある潜在的なソーシャルエンジニアリング攻撃から顧客を保護するための具体的なガイダンスを発行した。同社は、Coinbaseの従業員を装って資金の送金を強要しようとするなりすましに注意を払うようユーザーに警告している。
安全に関する助言において、Coinbaseは正規の通信慣行についていくつかの重要なポイントを強調した。「Coinbaseがパスワード、2FAコードを尋ねたり、特定のまたは新しいアドレス、アカウント、ボルト、ウォレットへの資産の送金を求めたりすることはありません。新しいシードフレーズやウォレットアドレスを提供するために電話やテキストメッセージを送信し、資金を移動させるよう要請することはありません。」同社は、そのような電話を受けた場合は直ちに切 call するよう顧客に助言している。
同社はすでに影響を受けたユーザーにインパクト通知を送信し、調査の進行に伴ってコミュニティに最新情報を提供する計画だ。データが侵害された顧客にとって、主なリスクは、詐欺師が盗まれた個人情報を利用して被害者に連絡する際に正当性を装う潜在的なソーシャルエンジニアリング攻撃から生じる。
ビデオ声明で、CEOのBrian Armstrongは攻撃者および将来同様の標的とする可能性のある他者に対し、厳粛なメッセージを伝えた。「これらの脅迫者やCoinbase顧客に危害を加えようとする者よ、我々はあなたを訴追し、正義を執行することを忘れるな。」
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ヴィグネシュ・カラヌニディ
ヴィグネシュは暗号通貨コンテンツライター、暗号通貨ジャーナリスト、コンテンツ編集者、ソーシャルメディアマネージャーです。Watcher.guru、BeInCrypto、CoinGape、Milkroad、Airdropsなどで6年以上活動してきました。商学修士号を取得し、テクノロジー、ロボティクス、ビジネス、AIニュースのカバー力を磨いてきました。
