משרד המשפטים האמריקאי (DOJ) פתח בחקירה בעקבות פריצת נתונים משמעותית בבורסת הקריפטו המובילה קוינבייס, כך לפי דיווח של בלומברג שפורסם ב-19 במאי. לפי הדיווח, החקירה מתמקדת בנציגי שירות לקוחות במיקור חוץ בהודו, אשר קיבלו שוחד בתמורה למתן גישה לנתוני משתמשים לגורמים פליליים.
קוינבייס חשפה את דבר הפריצה ב-15 במאי השנה, כאשר הודיעה כי קבוצת קבלני תמיכת לקוחות - שפוטרו לאחר מכן - "ניצלו לרעה את גישתם למערכות החברה כדי לגנוב נתוני חשבון של קבוצה קטנה של משתמשים". פול גרוול, היועץ המשפטי הראשי של קוינבייס, מסר: "הודענו ואנו עובדים עם משרד המשפטים וסוכנויות אכיפת חוק נוספות בארה"ב ומחוצה לה, ומברכים על מאמצי רשויות החוק להגיש תביעות פליליות נגד הגורמים הזדוניים".
אף שקוינבייס הדגישה כי "לא נחשפו סיסמאות, מפתחות פרטיים או כספים", הפריצה הובילה להתקפות הנדסה חברתית נרחבות נגד משתמשים, בהן נפגע גם שותף בקרן ההון סיכון המובילה סקויה קפיטל. ההפסדים מוערכים בכ-400 מיליון דולר. בנוסף, התוקפים ניסו לסחוט מקוינבייס 20 מיליון דולר בתמורה לאי-חשיפת הפריצה, דרישה שהחברה דחתה.
כתוצאה מההתקפות, משתמשים רבים של קוינבייס הגישו תביעות משפטיות נגד הבורסה, בטענה שהחברה לא טיפלה כראוי במידע האישי שלהם. אחד המשתמשים, אמן בפנסיה בשם אד סומן, דיווח על אובדן של כ-2 מיליון דולר לנוכלים.
מחיר המניה של קוינבייס תנודתי מאז פרסום הידיעות על הפריצה, ובמקביל לחקירה נפרדת של רשות ניירות ערך האמריקאית (SEC) בנוגע למספרי ה"משתמשים המאומתים" שהחברה דיווחה עליהם. קוינבייס לא הגיבה לבקשות להתייחסות עד למועד כתיבת הידיעה.
אירוע זה מדגיש את הסיכונים המתמשכים בתעשיית הקריפטו בכל הנוגע לאבטחת מידע, ומציב סימן שאלה לגבי אופן הטיפול של חברות גדולות במידע רגיש של משתמשים. בנוסף, הוא מחדד את הצורך בפיקוח רגולטורי מוגבר על שרשרת האספקה של שירותי מיקור חוץ, במיוחד כאשר מדובר בגישה למידע רגיש של לקוחות.
משתמשי קריפטו ישראלים הפעילים בקוינבייס מומלץ שיעקבו אחר ההתפתחויות ויבדקו האם חשבונותיהם נפגעו במסגרת האירוע, וכן שינקטו באמצעי זהירות מוגברים כנגד ניסיונות הונאה אפשריים.
חדשות, ניתוחים, והצעות מגוונת ישירות לתיבת האימייל שלכם!
