Coinbase afslører stort databrud for 1 million brugere

Over én million kunder ramt af læk af ID-dokumenter og kontooplysninger. En af verdens største kryptobørser, Coinbase, har bekræftet et alvorligt databrud, hvor personfølsomme kundeoplysninger og myndighedsudstedte ID’er er blevet kompromitteret af kriminelle grupper i samarbejde med korrupte supportmedarbejdere. Det skriver bl.a. SEC, Coinbase og Bleeping Computer.

• De ansvarlige bag angrebet har krævet en løsesum på 20 millioner dollars for ikke at offentliggøre oplysningerne.

• Coinbase afviser at betale løsesummen, men tilbyder en dusør på tilsvarende beløb til enhver, der kan medvirke til at identificere gerningsmændene bag angrebet.

Indsidertrussel og datalæk – adgang via udenlandske supportmedarbejdere

Ifølge en meddelelse fra Coinbase blev angrebet muligt, da udenlandske kontraktansatte supportmedarbejdere mod betaling gav adgang til virksomhedens interne systemer. Efterfølgende blev de implicerede personer opsagt, men ikke før store mængder kunde- og virksomhedsdata blev eksfiltreret.

I en erklæring til U.S. Securities and Exchange Commission (SEC) har Coinbase oplyst, at op til 1 % af virksomhedens kundebase er berørt – svarende til cirka 1 million brugere.

De kompromitterede oplysninger omfatter:

• Navn, adresse, telefonnummer og e-mailadresse
• Maskeret CPR-nummer (sidste fire cifre)
• Maskerede bankkontonumre og visse bankidentifikatorer
• Billeder af officielle ID-dokumenter (fx pas og kørekort)
• Kontooplysninger såsom saldo og transaktionshistorik
• Interne virksomhedsdata (herunder træningsmateriale og supportkommunikation)

“Cyberkriminelle bestak og rekrutterede en gruppe korrupte supportmedarbejdere i udlandet for at tilgå Coinbase’s kundedata med henblik på social engineering-angreb. Disse interne aktører misbrugte deres adgang til supportsystemer for at stjæle data om en mindre del af kunderne.”

Kilde: Coinbase blogindlæg, 15. maj 2025

Ingen adgang til nøgler, adgangskoder eller wallet-fonde

Coinbase understreger, at de kompromitterede oplysninger ikke inkluderer adgangskoder, private nøgler eller midler, og at ingen konti tilknyttet Coinbase Prime eller de kolde og varme wallets blev kompromitteret.

Virksomheden har forpligtet sig til at erstatte midler for de kunder, der i god tro er blevet narret til at overføre kryptovaluta til svindlere som følge af hændelsen.

“Vi vil frivilligt godtgøre private kunder, der som direkte følge af denne hændelse overførte midler til svindlerne, efter individuel vurdering.”

Kilde: Coinbase blogindlæg, 15. maj 2025

Skader og konsekvenser – potentielt op mod 400 millioner dollars

Coinbase har endnu ikke offentliggjort det nøjagtige antal kunder, der er blevet bedraget i de efterfølgende social engineering-angreb, men de forventer, at de samlede omkostninger vil beløbe sig til mellem 180 og 400 millioner dollars. Disse udgifter omfatter både erstatninger og sikkerhedsmæssige tiltag.

Som reaktion på hændelsen har Coinbase besluttet at:

• Etablere et nyt supportcenter i USA
• Øge investeringer i detektion af insidertrusler
• Implementere avancerede trusselsimuleringer og automatiserede responssystemer
• Erstatte kunder, der er blevet snydt som følge af hændelsen

Advarsel til kunder – svindelopkald og bedrageri under påskud af support

Coinbase opfordrer sine brugere til at udvise skærpet opmærksomhed over for svindlere, der udgiver sig for at være medarbejdere fra virksomheden og forsøger at narre dem til at videregive følsomme oplysninger eller overføre kryptovaluta.

Virksomheden understreger, at de aldrig vil anmode om konto- eller sikkerhedsoplysninger telefonisk, og at kunder bør afbryde forbindelsen øjeblikkeligt ved mistanke. Det anbefales at aktivere to-faktor-godkendelse (2FA) og whitelist-funktion for overførsler, som begrænser afsendelse til godkendte modtagere.

Coinbase aktien stiger på trods af skandale

På trods af databruddet og dets omkostninger har Coinbase oplevet en markant stigning i aktiekursen, efter at virksomheden blev optaget i S&P 500, som er en indeksoversigt over de 500 største børsnoterede selskaber i USA.

Retligt grundlag og juridiske betragtninger

Angrebet involverer både personoplysninger og ID-dokumenter, hvilket efter dansk ret udgør behandling af særligt følsomme oplysninger i henhold til Databeskyttelsesforordningen (GDPR), artikel 9.

Bruddet kan efter omstændighederne også udgøre en overtrædelse af den amerikanske Computer Fraud and Abuse Act (CFAA) samt relevante bestemmelser i SEC’s Disclosure Rules.

Coinbase har efter omstændighederne reageret i overensstemmelse med princippet om ansvarlig dataansvarlig som foreskrevet i GDPR, artikel 24 og artikel 33 (underretning om brud på persondatasikkerheden).

Link til kilde og originalmeddelelse

Læs den fulde SEC-anmeldelse og blogindlæg fra Coinbase her:

• Coinbase’s officielle blogindlæg 15. maj 2025
• SEC Filing database – Coinbase 8-K rapport

Kilde: SEC Filling, Coinbase, BleepingComputer, ICARE.DK
Fotokredit: Coinbase
Personer/Firmaer/Emner/#: #Coinbase, #Databrud, #Kryptovaluta, #GDPR, #Cybercrime, #SocialEngineering, #Insidertrussel
Copyrights: Ⓒ 2025 Copyright by ICARE:DK – kan deles ved aktivt link til denne artikel.