米国最大の仮想通貨取引所であるCoinbaseは、データ漏えいを知らせる脅迫者からの電子メールを5月11日に受け取った。 ログイン認証情報、2要素認証コード、秘密鍵は流出せず、犯罪者は投資家の資金に個別にアクセスできなかったものの、以下の情報を入手している。 氏名 住所 電話番号 電子メールアドレス マスクされた社会保障番号の一部 マスクされた銀行口座番号 運転免許証やパスポートなど政府発行IDの画像 アカウントデータ(残高のスナップショットや取引履歴) 米証券取引委員会(SEC)への提出書類によれば、脅威アクターは、米国外でサポート業務に従事する契約社員または社員に金を払い、内部情報を入手。その情報を使ってソーシャルエンジニアリング攻撃を仕掛け、2000万ドル(約29億円)を支払わなければ情報を公開すると脅迫した。Coinbaseは支払いを拒否した。 Coinbaseは声明で「犯罪行為に
