Các sàn giao dịch tiền điện tử luôn là mục tiêu hấp dẫn của tội phạm mạng. Mới đây, một trong những sàn crypto lớn nhất thế giới đã bị tấn công nghiêm trọng, và dù tài sản tiền ảo của bạn vẫn an toàn, thông tin cá nhân có thể đã rơi vào tay kẻ xấu. Vụ việc này một lần nữa gióng lên hồi chuông cảnh báo về tầm quan trọng của bảo mật dữ liệu trong không gian crypto đầy biến động.
Chi Tiết Vụ Vi Phạm Dữ Liệu Coinbase: Vai Trò Của Nhân Viên Hỗ Trợ
Sàn giao dịch tiền điện tử nổi tiếng Coinbase đã công bố một vụ vi phạm dữ liệu, tiết lộ rằng tin tặc đã “mua chuộc và tuyển mộ” các nhân viên hỗ trợ của họ để đánh cắp thông tin khách hàng và lừa người dùng chuyển tiền. Hồ sơ công ty gửi lên SEC cũng xác nhận việc Coinbase đã nhận được email từ nhóm hacker vào ngày 11 tháng 5, trong đó chúng tuyên bố sở hữu thông tin của “một số tài khoản khách hàng Coinbase” cùng các tài liệu nội bộ, bao gồm cả tài liệu liên quan đến hệ thống quản lý khách hàng và tài khoản.
Logo Coinbase và các đồng Bitcoin, thể hiện nguy cơ bảo mật trên sàn giao dịch tiền điện tử
Tin tặc nhắm vào các nhân viên hỗ trợ khách hàng ở nước ngoài của Coinbase, đưa ra các đề nghị tiền mặt để họ sao chép dữ liệu từ công cụ hỗ trợ khách hàng của công ty, chỉ ảnh hưởng đến “chưa đến 1% người dùng giao dịch hàng tháng của Coinbase”. Mục tiêu cuối cùng là thu thập danh sách khách hàng để thực hiện các cuộc tấn công phi kỹ thuật (social engineering) nhằm lừa đảo người dùng giao nộp tài sản tiền điện tử của họ. Đây không phải lần đầu tiên nhân viên của Coinbase bị nhắm mục tiêu.
Chúng cũng tìm cách tống tiền nền tảng này 20 triệu USD, nhưng Coinbase đã từ chối chi trả. Cuối cùng, các tin tặc đã thu thập được những dữ liệu sau:
- Thông tin cá nhân, bao gồm tên, địa chỉ, số điện thoại và email.
- Bốn chữ số cuối của số An sinh xã hội (SSN) đã lưu.
- Số tài khoản ngân hàng và định danh đã được che giấu.
- Hình ảnh giấy tờ tùy thân do chính phủ cấp.
- Dữ liệu tài khoản như ảnh chụp số dư và lịch sử giao dịch.
- Dữ liệu nội bộ của công ty, như đã đề cập.
Sàn giao dịch tiền điện tử này đã khẳng định rằng thông tin bị đánh cắp không bao gồm thông tin đăng nhập, mã xác thực 2FA, khóa riêng tư hay bất kỳ quyền truy cập nào vào tiền của khách hàng. Tất cả các tài khoản Coinbase Prime cũng không bị ảnh hưởng.
Biện Pháp Ứng Phó Của Coinbase Sau Sự Cố Bảo Mật
Các nhân viên liên quan đã bị “sa thải ngay lập tức,” và Coinbase sẽ tiến hành các cáo buộc hình sự. Trong khi đó, nền tảng này đã thành lập quỹ thưởng 20 triệu USD cho bất kỳ thông tin nào dẫn đến việc bắt giữ và kết tội các hacker. Coinbase cũng đang hợp tác với các đối tác trong ngành và cơ quan thực thi pháp luật để theo dõi và thu hồi bất kỳ khoản tiền nào bị mất.
Nếu dữ liệu của bạn bị truy cập trong vụ vi phạm, bạn sẽ nhận được email từ [email protected] giải thích về tình hình. Sàn giao dịch tiền điện tử này cũng sẽ hoàn trả tiền cho bạn nếu bạn bị lừa chuyển tiền cho kẻ tấn công trong một cuộc tấn công phi kỹ thuật trực tiếp do sự cố này gây ra. Thông báo của Coinbase nêu rõ:
Coinbase sẽ tự nguyện hoàn trả cho các khách hàng cá nhân đã vô tình gửi tiền cho kẻ lừa đảo do trực tiếp từ sự cố này trước ngày đăng bài viết này, sau khi xem xét để xác nhận các sự việc.
Thông báo cũng cảnh báo về những kẻ lừa đảo mạo danh nhân viên Coinbase yêu cầu mật khẩu tài khoản, mã xác thực hai yếu tố (2FA), địa chỉ kho tiền (vault) hoặc ví, hoặc gây áp lực buộc bạn chuyển tiền đến một ví “an toàn”. Các biện pháp bảo mật tốt nhất khác được khuyến nghị bao gồm bật tính năng cho phép rút tiền (withdrawal allow-listing), sử dụng 2FA mạnh (tốt nhất là khóa phần cứng), và khóa tài khoản nếu bạn nghi ngờ mình đang bị lừa đảo.
Vụ việc Coinbase một lần nữa nhấn mạnh rằng ngay cả những nền tảng lớn cũng không miễn nhiễm với các mối đe dọa an ninh mạng. Điều quan trọng là người dùng cần chủ động bảo vệ thông tin cá nhân và tài sản tiền điện tử của mình bằng cách luôn cảnh giác với các chiêu trò lừa đảo và áp dụng các biện pháp bảo mật nâng cao. Hãy truy cập thuthuathot.com thường xuyên để cập nhật những thông tin mới nhất và các thủ thuật bảo mật công nghệ giúp bạn an toàn trên không gian mạng.
