Konsekvenser av Coinbases datainnbrudd
Konsekvensene av Coinbases nylige datainnbrudd har nå nådd en bekymringsfull ny fase, ettersom ofre rapporterer om å ha mottatt falske fysiske brev i posten. Disse brevene utnytter deres eksponerte personopplysninger for å fremme svindel knyttet til kredittbeskyttelse.
Falske brev og svindel
Grunnleggeren av The Block, Mike Dudas, slo alarm i et innlegg på sosiale medier 5. juni, der han advarte om at han hadde mottatt et falskt brev på sin hjemmeadresse. Brevet inneholdt hans personlige opplysninger og påsto å tilby identitetsbeskyttelsestjenester på vegne av Coinbase og IDX, noe som tyder på at svindlerne utnytter data innhentet under bruddet. Dudas advarte:
«Dataene dine finnes nå overalt, og du er et globalt mål. Vær årvåken, vær trygg.»
Svindel i fysisk format
Svindelbrevene representerer en sjelden form for phishing som utføres via USAs posttjeneste, i stedet for digitale midler, noe som vanligvis er tilfellet for kryptovaluta-relaterte svindler. Korrespondansen utnytter IDX, en legitim identitetsbeskyttelsestjeneste som Coinbase har brukt tidligere, og forsøker å lure mottakerne til å svare med mer informasjon. Overgangen til fysisk post fremhever de reelle konsekvensene av datainnbruddet, som har eksponert sensitiv informasjon om 69 461 Coinbase-brukere, inkludert navn, bostedsadresser, delvise personnummer og identifikasjonsbilder.
Mens Coinbase har opprettholdt at passord og kryptovalutaer er trygge, advarer sikkerhetseksperter om at omfanget av den lekkede informasjonen gjør brukerne sårbare for identitetstyveri, sosial manipulasjon og nå – offline svindel som utgir seg for å være noen andre.
Det opprinnelige datainnbruddet
Det opprinnelige bruddet var knyttet til bestukne kundestøttekontraktører som jobbet i utlandet. De kompromitterte dataene har siden blitt utnyttet av cyberkriminelle i phishing-e-poster, falske innloggingsportaler, og nå også i fysisk post. Coinbase har ennå ikke utstedt en uttalelse om svindelen basert på post.
Selskapet har tidligere annonsert forbedrede sikkerhetstiltak, frivillige tilbud om kredittovervåking, og en belønning på 20 millioner dollar for informasjon som fører til arrestasjon av de ansvarlige for angrepet. Med personlig data i omløp og nye angrepsvektorer som dukker opp, oppfordrer cybersikkerhetsprofesjonelle berørte brukere til å overvåke kredittmeldinger, validere all kommunikasjon og rapportere eventuelle mistenkelige brev til både Coinbase og rettshåndhevelse.
