Các sàn giao dịch tiền điện tử luôn là mục tiêu hàng đầu của tội phạm mạng. Mới đây, một sàn giao dịch lớn đã bị xâm phạm, và mặc dù tài sản tiền điện tử của bạn được đảm bảo an toàn, nhưng dữ liệu cá nhân có thể đã rơi vào tay kẻ xấu. Vụ việc tại Coinbase là một ví dụ điển hình, nơi thông tin cá nhân của người dùng đã bị rò rỉ, đặt ra những lo ngại về bảo mật dữ liệu trong không gian tiền điện tử.
Nhân Viên Hỗ Trợ Đóng Vai Trò Gì Trong Vụ Rò Rỉ Dữ Liệu Coinbase?
Sàn giao dịch tiền điện tử phổ biến Coinbase đã công bố một vụ rò rỉ dữ liệu, tiết lộ rằng những kẻ tấn công đã “mua chuộc và tuyển mộ” các nhân viên hỗ trợ của hãng để đánh cắp dữ liệu khách hàng và lừa người dùng gửi tiền cho chúng. Hồ sơ của công ty với SEC cho biết Coinbase đã nhận được một email từ các tin tặc vào ngày 11 tháng 5, tuyên bố chúng có thông tin về “một số tài khoản khách hàng của Coinbase” cùng tài liệu nội bộ, bao gồm các tài liệu liên quan đến hệ thống dịch vụ khách hàng và quản lý tài khoản.
Logo Coinbase biểu tượng đồng xu Bitcoin bay xung quanh, minh họa sự tăng trưởng của tiền điện tử trên sàn giao dịch.
Các hacker đã nhắm mục tiêu vào các đại lý hỗ trợ khách hàng ở nước ngoài của Coinbase, sử dụng các khoản tiền mặt để thuyết phục họ sao chép dữ liệu từ các công cụ hỗ trợ khách hàng của công ty, ảnh hưởng đến “chưa đầy 1% số người dùng giao dịch hàng tháng của Coinbase”. Mục tiêu chính là thu thập danh sách khách hàng để lừa đảo người dùng giao nộp tài sản tiền điện tử thông qua các cuộc tấn công phi kỹ thuật (social engineering). Đây không phải là lần đầu tiên nhân viên của Coinbase bị nhắm mục tiêu.
Chúng cũng đã cố gắng tống tiền nền tảng này 20 triệu USD, nhưng Coinbase đã từ chối chi trả. Cuối cùng, các hacker đã đánh cắp được các dữ liệu sau:
- Thông tin cá nhân, bao gồm tên, địa chỉ, số điện thoại và email.
- Bốn chữ số cuối của số An sinh xã hội (Social Security numbers) đã lưu.
- Số tài khoản ngân hàng và các định danh đã được che.
- Ảnh chụp giấy tờ tùy thân do chính phủ cấp.
- Dữ liệu tài khoản như ảnh chụp số dư và lịch sử giao dịch.
- Dữ liệu nội bộ của công ty, như đã đề cập ở trên.
Sàn giao dịch tiền điện tử này đã làm rõ rằng thông tin bị đánh cắp không bao gồm thông tin đăng nhập, mã xác thực hai yếu tố (2FA), khóa riêng tư (private keys) hoặc bất kỳ quyền truy cập nào vào quỹ của khách hàng. Tất cả các tài khoản Coinbase Prime cũng không bị ảnh hưởng.
Coinbase Đã Và Đang Phản Ứng Như Thế Nào Trước Sự Cố Này?
Các nhân viên có trách nhiệm đã bị “sa thải ngay lập tức,” và Coinbase sẽ tiến hành các cáo buộc hình sự. Trong khi đó, nền tảng này đã thiết lập một quỹ thưởng 20 triệu USD cho bất kỳ thông tin nào dẫn đến việc bắt giữ và kết tội các hacker. Coinbase cũng đang hợp tác với các đối tác trong ngành và cơ quan thực thi pháp luật để theo dõi và thu hồi bất kỳ khoản tiền nào bị mất.
Nếu dữ liệu của bạn bị truy cập trong vụ rò rỉ, bạn sẽ nhận được email từ [email protected] giải thích tình hình. Sàn giao dịch tiền điện tử này cũng sẽ hoàn trả tiền cho bạn nếu bạn bị lừa gửi tiền cho kẻ tấn công trong một cuộc tấn công lừa đảo phi kỹ thuật. Thông báo của họ nêu rõ:
Coinbase sẽ tự nguyện hoàn trả cho khách hàng bán lẻ đã gửi nhầm tiền cho kẻ lừa đảo do trực tiếp từ sự cố này trước ngày đăng bài, sau khi xem xét để xác nhận các sự thật.
Thông báo cũng cảnh báo về những kẻ lừa đảo giả mạo nhân viên Coinbase để yêu cầu mật khẩu tài khoản, mã 2FA, địa chỉ kho tiền hoặc ví, hoặc gây áp lực buộc bạn chuyển tiền vào một ví “an toàn”. Các biện pháp bảo mật được khuyến nghị khác bao gồm bật danh sách cho phép rút tiền (withdrawal allow-listing), sử dụng 2FA mạnh (ưu tiên khóa phần cứng), và khóa tài khoản nếu bạn nghi ngờ mình đang bị lừa đảo.
Tóm tắt: Vụ rò rỉ dữ liệu tại Coinbase do nhân viên hỗ trợ bị mua chuộc đã làm lộ thông tin cá nhân của một số người dùng. Tuy nhiên, Coinbase khẳng định quỹ của khách hàng vẫn an toàn và đang tích cực xử lý vụ việc, bao gồm việc sa thải nhân viên, hợp tác với cơ quan pháp luật, và cung cấp quỹ thưởng 20 triệu USD. Đối với người dùng bị ảnh hưởng, Coinbase sẽ hoàn trả số tiền bị mất do lừa đảo. Điều quan trọng là người dùng cần nâng cao cảnh giác, không cung cấp thông tin cá nhân nhạy cảm, và áp dụng các biện pháp bảo mật nâng cao như 2FA bằng khóa phần cứng để bảo vệ tài khoản của mình trên các sàn giao dịch tiền điện tử.
