A Coinbase informou nesta quinta-feira (15) que criminosos cibernéticos subornaram agentes de suporte terceirizados no exterior para roubar dados de clientes, que foram usados em ataques de engenharia social.
A corretora de criptomoedas estima que o incidente pode custar até US$ 400 milhões para ser solucionado.
As ações da empresa caíram 2% no pré-mercado.
Um notebook mostra o logo da Coinbase no centro.
PiggyBank/Unsplash
A Coinbase informou nesta quinta-feira (15) que criminosos cibernéticos subornaram agentes de suporte terceirizados no exterior para roubar dados de clientes, que foram usados em ataques de engenharia social. A corretora de criptomoedas estima que o incidente pode custar até US$ 400 milhões para ser solucionado.
Segundo um documento enviado à SEC (a comissão de valores mobiliários dos EUA), a Coinbase recebeu um e-mail em 11 de maio de uma pessoa que alegava ter obtido informações sobre contas de determinados clientes da plataforma, além de documentos internos, incluindo materiais relacionados a sistemas de atendimento ao cliente e gestão de contas.
O e-mail exigia dinheiro em troca de não divulgar as informações publicamente. A Coinbase, no entanto, afirma que não atendeu à exigência e que está cooperando com as autoridades na investigação do caso.
Embora senhas e chaves privadas não tenham sido comprometidas, os dados acessados incluem informações sensíveis, como nomes, endereços, números de telefone e e-mails; números de contas bancárias mascarados e identificadores, além dos quatro últimos dígitos de números do Seguro Social; imagens de documentos de identidade emitidos por governos e saldos de contas, segundo a empresa.
“Criminosos cibernéticos subornaram e recrutaram um grupo de agentes de suporte no exterior para roubar dados de clientes da Coinbase e facilitar ataques de engenharia social”, informou a empresa em uma publicação no blog oficial.
“Esses infiltrados abusaram do acesso aos sistemas de suporte ao cliente para roubar dados de contas de uma pequena parcela dos usuários. Nenhuma senha, chave privada ou saldo foi exposto, e contas do Coinbase Prime não foram afetadas. Reembolsaremos os clientes que foram enganados e enviaram fundos aos criminosos.”
De acordo com o relatório à SEC, a Coinbase já havia detectado a violação por conta própria nos meses anteriores. A empresa desligou imediatamente os funcionários envolvidos, notificou os clientes cujas informações podem ter sido acessadas e reforçou os mecanismos de prevenção a fraudes.
O agente por trás da ameaça teria pago contratados e funcionários estrangeiros em cargos de suporte para obter os dados, afirmou a companhia.
“Estamos colaborando de perto com as autoridades para buscar as punições mais severas possíveis e não vamos pagar o resgate de US$ 20 milhões exigido”, escreveu a Coinbase no blog. “Em vez disso, estamos criando um fundo de recompensa de US$ 20 milhões para quem fornecer informações que levem à prisão e condenação dos responsáveis por esse ataque.”
Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.
A Coinbase opera a maior corretora de criptomoedas dos Estados Unidos. Na semana passada, anunciou a aquisição de uma empresa que deve ajudá-la a expandir sua atuação global e conquistou uma vaga no índice de ações S&P 500, que passa a valer a partir da próxima semana.
Durante a divulgação de resultados, o CEO Brian Armstrong falou sobre a ambição de transformar a Coinbase no “aplicativo de serviços financeiros número um do mundo” nos próximos cinco a dez anos.
Clique aqui e cadastre-se agora usando o cupom “timesbrasil” para ganhar um bônus de até US$30 na sua conta.
—
📌 ONDE ASSISTIR AO MAIOR CANAL DE NEGÓCIOS DO MUNDO NO BRASIL:
🔷 Canal 562 ClaroTV+ | Canal 562 Sky | Canal 592 Vivo | Canal 187 Oi | Operadoras regionais
‘Outubro Negro’ da IA: Falhas críticas no PHP desencadeiam corrida global pela segurança 
Resgatar meu cupom
