Coinbase は今月初めに従業員の 1 人に対するサイバーセキュリティ攻撃を受けましたが、資金は盗まれませんでした

Coinbase は最近、従業員の 1 人を標的としたサイバーセキュリティ攻撃を経験しましたが、Coinbase のネットワーク制御により、攻撃者が直接システムにアクセスすることはできず、資金は盗まれず、顧客情報へのアクセスや閲覧も行われませんでしたが、Coinbase 従業員の一部は限定的な連絡先情報でした。具体的には、従業員の名前、電子メール アドレス、一部の電話番号が盗まれました。 Coinbase によると、2023 年 2 月 5 日日曜日の夜遅く、複数の従業員が、重要なメッセージを受け取るために提供されたリンクから緊急にログインする必要があることを示すテキスト アラートを携帯電話で受信しました。従業員はこれが重要かつ正当なメッセージであると信じて、リンクをクリックし、ユーザー名とパスワードを入力しました. 攻撃者は Coinbase 従業員のユーザー名とパスワードを取得し、Coinbase のリモート アクセスを繰り返し試みました. しかし、Coinbase のネットワーク制御により攻撃者は阻止されました.攻撃者が必要な多要素認証 (MFA) 資格情報を提供することなく、システムへの直接アクセスを取得することを防ぎます。 Coinbase によると、同社のコンピューター セキュリティ インシデント対応チーム (CSIRT) は、攻撃の最初の 10 分以内に問題を解決しました。