Coinbase遭遇内部泄密事件,预计损失高达4亿美元
近日,全球最大的加密货币交易所之一Coinbase遭遇了一起内部泄密事件。这次安全漏洞并非来自黑客攻破防火墙,而是源于内部员工泄露了客户隐私信息。预计此次网络攻击将给公司造成1.8亿至4亿美元的损失。
事件经过
根据公司发布的公告,Coinbase的部分海外客服代表收受了网络犯罪分子的贿赂。这些员工泄露了客户的个人信息,包括姓名、家庭住址、电话号码,甚至政府身份证照片。部分记录还包含部分社保号码和银行信息。不过,Coinbase澄清说,泄露的数据中不包含密码、钱包信息或双重认证代码。
受影响用户
Coinbase表示,此次事件影响了不到1%的活跃用户,约84,000名客户。这些用户成为了社交工程诈骗的目标,攻击者冒充Coinbase员工以窃取资金。预计此次事件将给Coinbase造成1.8亿至4亿美元的财务损失。虽然损失巨大,但公司表示保护客户更为重要。
应对措施
为弥补损失,Coinbase正在采取多项重要措施。首先,公司承诺将全额赔偿任何被骗转账的用户。其次,Coinbase首席执行官Brian Armstrong拒绝了攻击者2000万美元的勒索要求,反而设立了2000万美元的悬赏基金,用于奖励帮助抓捕责任人的举报者。
预防措施
为防止类似事件再次发生,Coinbase正在进行重大调整。他们将在美国开设新的客户服务中心,加强内部可疑活动的检测,并增加对高风险交易的监控。首席安全官Philip Martin承认情况严峻,但表示公司正在积极承担责任。他说:"当发生这样的事情时,我们不会逃避,而是会积极解决问题。"
对Coinbase而言,这次事件不仅仅是经济损失,更是在快速变化的行业中重建信任的挑战。