Coinbase mengalami serangan cybersecurity pada salah satu karyawannya awal bulan ini, tidak ada dana yang dicuri

Coinbase baru-baru ini mengalami serangan keamanan siber yang menargetkan salah satu karyawannya, namun, kontrol jaringan Coinbase mencegah penyerang mendapatkan akses sistem langsung, tidak ada dana yang dicuri, dan tidak ada informasi pelanggan yang diakses atau dilihat, tetapi beberapa informasi kontak Terbatas karyawan Coinbase adalah dicuri, khususnya nama karyawan, alamat email dan beberapa nomor telepon. Pada Minggu larut malam, 5 Februari 2023, beberapa karyawan menerima peringatan teks di ponsel mereka yang menunjukkan bahwa mereka harus segera masuk melalui tautan yang disediakan untuk menerima pesan penting, kata Coinbase. Seorang karyawan percaya ini adalah pesan penting dan sah dan mengklik tautan dan memasukkan nama pengguna dan kata sandi. Penyerang memperoleh nama pengguna dan kata sandi dari karyawan Coinbase dan berulang kali mencoba mengakses Coinbase dari jarak jauh. Namun, kontrol jaringan Coinbase mencegah penyerang dari mendapatkan akses sistem langsung tanpa penyerang dapat memberikan kredensial otentikasi multi-faktor (MFA) yang diperlukan. Coinbase mengatakan Tim Respons Insiden Keamanan Komputer (CSIRT) menyelesaikan masalah dalam 10 menit pertama setelah serangan.