コインベース、2024年12月のデータ窃盗で69,461人のユーザーが被害を受けたと発表

米国最大の仮想通貨取引所Coinbase Global Inc.は、2024年12月のデータ侵害により、69,461人のユーザーの機密個人情報が漏洩したことを明らかにした。. 

同社は 提出書類 。これは、サイバー犯罪者たちが盗まれたデータがダークウェブに公開されるのを阻止するために2000万ドルの身代金を要求したことを確認してから数週間後のことだった。

このハッキングは同社の全世界のユーザーベースの1%未満に影響を与えたと伝えられているが、攻撃への対応方法をめぐって複数の連邦捜査と複数の訴訟が引き起こされた。.

賄賂とソーシャルエンジニアリングが侵入につながった

同社および事情に詳しい関係者によると、攻撃者はソーシャルエンジニアリングの手法を用いてCoinbaseの内部システムに侵入した。犯人は技術的な脆弱性を悪用するのではなく、同取引所で働く人々、特に米国外で働くカスタマーサービス担当者を標的にしていた。.

Coinbaseは、インドに拠点を置く担当者に対し、 cash 社内ツールや顧客情報へのアクセスと引き換えに 侵害されたデータ には、氏名、住所、国籍、政府発行の身分証明書番号、生年月日、銀行口座情報などが含まれている。 

攻撃者はアカウント作成日、ユーザー残高、その他の顧客確認（KYC） 情報に。Coinbaseはパスワード、秘密鍵、ユーザー資金は影響を受けていないことを確認しましたが、サイバーセキュリティの専門家やユーザーは、これらの情報が個人情報の盗難やなりすましに利用されるのではないかと懸念していdent。

身代金要求の拒否と規制当局の対応

コインベースは、昨年12月26日にデータが最初に流出してから数ヶ月後の5月11日に、匿名の電子メールで初めて身代金要求を受け取ったと報告した。犯罪者は同社に対し、2,000万ドルを支払わなければ盗んだ情報をダークウェブで公開すると脅迫した。.

Coinbaseは公開書類の中で、身代金要求の数か月前から、攻撃者が海外に拠点を置くサポート担当者を悪用してユーザーデータの収集を開始していたことを明らかにしました。この侵害に関与したとされる従業員は全員解雇されています。.

ワシントンD.C.当局は、 調査しています 米国司法省が開始した刑事捜査の一環として、このハッキング事件を

開示の遅れに対する批判 

火曜日、アメリカ人投資家でTechCrunchの創設者であるマイケル・アリントン氏は、同社が公表を遅らせたことを非難した。ソーシャルメディアプラットフォームXで、アリントン氏はフォロワーに対し、このような個人情報漏洩によってもたらされる人的被害は「悲惨さで表現される」と述べた。

「おそらく既に被害は出ているだろう」とアリントン氏は説明した。「人的被害は、会社が人々に賠償するために実際にかかるであろう4億ドル程度よりもはるかに大きい。」

アリントン氏はこの事件をdent 、既存のKYC規制を批判し、効果がなく危険だと指摘した。これらの規制は、企業のコスト削減やデータ漏洩に対する軽い罰則と相まって、悪用されやすい状況を作り出していると彼は主張した。.

「政府も企業も、これを阻止するために行動を起こす必要があります。その代償は、人々の苦しみによってのみ測られるのです」と彼は結論付けた。.

私は長年 @coinbaseです。しかし、言っておかなければならないことがあります。自宅住所や口座残高を含むこのハッキングは、人々の死につながるでしょう。おそらく既に死者が出ているでしょう。苦しみという形で表される人的コストは、4億ドルよりもはるかに大きいのです… pic.twitter.com/ruSYKAGH7x

— マイケル・アリントン 🏴‍☠️ (@arrington) 2025年5月19日

Coinbaseは、今回の侵害による金銭的損失総額は顧客への返金や修復措置を含めて1億8000万ドルから4億ドルに及ぶ可能性があると見積もっている。.

マイク・デュダス氏は、自身もハッカーの標的になっている可能性があると考えている。「これは重大な情報漏洩であり、共有された個人情報の量は驚くべきものだと改めて強調したdent。