Trong một bài đăng trên blog chính thức, Coinbase có trụ sở chính tại San Francisco, California (Mỹ) cho biết tin tặc đã hối lộ để một nhóm nhân viên hỗ trợ khách nước ngoài của sàn làm nội gián nhằm đánh cắp dữ liệu người dùng của nền tảng và thực hiện các cuộc tấn công phi kỹ thuật. “Tấn công phi kỹ thuật ” là thuật ngữ trong giới tin tặc, chỉ hành vi thao túng tâm lý con người nhằm chiếm đoạt các thông tin nhạy cảm, quyền truy cập hệ thống và tài sản kỹ thuật số.
Tin tặc đã lợi dụng quyền truy cập vào hệ thống hỗ trợ khách hàng để chiếm đoạt dữ liệu tài khoản của một nhóm nhỏ người dùng. Theo Coinbase, tin tặc đã thu thập được thông tin bao gồm số điện thoại, địa chỉ email, một phần số an ninh xã hội của khoảng 1% số người dùng hoạt động hằng tháng của sàn. Mục đích của tin tặc là xây dựng danh sách người dùng để giả mạo Coinbase, đánh lừa nạn nhân giao nộp tiền điện tử.
Coinbase cho biết đã nhận được email nặc danh vào ngày 11/5 tiết lộ thông tin nội bộ bị rò rỉ và yêu cầu khoản tiền chuộc 20 triệu USD để giữ bí mật. Coinbase đã từ chối yêu sách và chủ động thông báo vụ việc cho các cơ quan quản lý Mỹ đồng thời lên kế hoạch chi từ 180 triệu – 400 triệu USD để đền bù thiệt hại cho các nạn nhân cũng như khắc phục hậu quả.
Sàn tuyên bố treo thưởng 20 triệu USD cho bất kỳ ai cung cấp thông tin hữu ích trong việc bắt giữ và kết án các đối tượng đứng sau vụ tấn công. Coinbase đã sa thải toàn bộ nhóm nhân viên liên quan đến vụ rò rỉ dữ liệu, đồng thời tăng cường các hệ thống giám sát hành vi lừa đảo.
