Dans un tournant dramatique des événements, Coinbase a décidé de riposter contre les cybercriminels qui ont tenté d'extorquer l'entreprise pour 20 millions de dollars en Bitcoin. Au lieu de céder aux demandes, la plateforme d'échange de cryptomonnaies offre le même montant en récompense pour des informations menant à l'arrestation des auteurs.
Points clés
-
Coinbase a fait face à une demande de rançon de 20 millions de dollars de la part de cybercriminels.
-
Les attaquants ont compromis des données sensibles des clients mais n'ont pas eu accès aux fonds ou aux mots de passe.
-
Coinbase offre une récompense de 20 millions de dollars pour des informations sur les extorqueurs.
-
L'entreprise renforce ses mesures de sécurité et collabore avec les forces de l'ordre.
La tentative d'extorsion
Coinbase a révélé que la tentative d'extorsion provenait d'une violation impliquant des agents de support à l'étranger corrompus qui ont été soudoyés pour divulguer des données sensibles des utilisateurs. Ces données comprenaient des noms, adresses, détails bancaires masqués et documents d'identité de moins de 1 % de ses utilisateurs actifs mensuels (MTUs). Heureusement, aucun mot de passe, clé privée ou fonds n'a été compromis, et les comptes Coinbase Prime sont restés sécurisés.
Les attaquants ont utilisé les données volées pour lancer des escroqueries ciblées par ingénierie sociale contre les clients, ce qui a entraîné la demande de rançon. Dans un article de blog, Coinbase a déclaré : "Ils ont ensuite essayé d'extorquer Coinbase pour 20 millions de dollars afin de couvrir cela. Nous avons dit non."
La réponse de Coinbase
Dans une déclaration vidéo, le PDG Brian Armstrong a clairement indiqué que Coinbase ne paierait pas la rançon. Il a déclaré : "Nous ne paierons pas votre rançon," et a annoncé la récompense de 20 millions de dollars pour des informations menant à l'arrestation et à la condamnation des attaquants. Ce geste audacieux reflète un changement dans la manière dont les entreprises de cryptomonnaies abordent les menaces criminelles, passant d'une stratégie défensive à une stratégie offensive.
Implications pour l'industrie
Philip Martin, le directeur de la sécurité de Coinbase, a souligné le problème croissant de l'extorsion cybernétique dans l'industrie des cryptomonnaies. Il a confirmé que les agents de support compromis, basés en Inde, ont été licenciés. Martin a exprimé le sentiment collectif de l'équipe lorsqu'ils ont appris la tentative d'extorsion, en déclarant : "La réaction instinctive de chaque personne qui a entendu que nous étions extorqués était 'absolument pas !'"
Améliorations de la sécurité
En réponse à l'incident, Coinbase prend plusieurs mesures proactives :
-
Collaboration avec les forces de l'ordre : L'entreprise travaille en étroite collaboration avec les autorités pour retrouver les attaquants.
-
Étiquetage des adresses de portefeuille : Coinbase a étiqueté les adresses de portefeuille des attaquants pour surveiller toute activité suspecte.
-
Remboursement des clients : L'entreprise s'est engagée à rembourser tous les clients ayant perdu des fonds en raison des attaques d'ingénierie sociale.
-
Nouveau centre de support : Coinbase lance un centre de support basé aux États-Unis pour améliorer le service client et la sécurité.
-
Contrôles d'accès renforcés : L'entreprise met en œuvre des contrôles d'accès plus stricts dans ses systèmes pour prévenir de futures violations.
Conclusion
Dans un message décisif aux attaquants, Armstrong a déclaré : "Nous allons vous poursuivre et vous traduire en justice. Maintenant, vous avez ma réponse." La position audacieuse de Coinbase vise non seulement à protéger ses clients, mais aussi à établir un précédent sur la manière dont les entreprises de cryptomonnaies peuvent lutter contre les menaces cybernétiques à l'avenir. Alors que l'industrie fait face à une augmentation de la cybercriminalité, les actions de Coinbase pourraient inspirer d'autres entreprises à adopter des stratégies similaires dans la lutte contre l'extorsion et les violations de données.
Sources
-
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.