氏名 住所 電話番号 電子メールアドレス マスクされた社会保障番号の一部 マスクされた銀行口座番号 運転免許証やパスポートなど政府発行IDの画像 アカウントデータ(残高のスナップショットや取引履歴) 米証券取引委員会(SEC)への提出書類によれば、脅威アクターは、米国外でサポート業務に従事する契約社員または社員に金を払い、内部情報を入手。その情報を使ってソーシャルエンジニアリング攻撃を仕掛け、2000万ドル(約29億円)を支払わなければ情報を公開すると脅迫した。Coinbaseは支払いを拒否した。 Coinbaseは声明で「犯罪行為に資金を提供する代わりに、今回の事件を調査し、統制を強化した。さらに今後、影響を受けた顧客に補償する」と述べた。同社は法執行機関と協力しており、ハッカー逮捕につながる情報の提供者に最大2000万ドルの報奨金を提供するという。 一部のRedditユーザーは先週から
