Konsekvenserne af Coinbases Databrud
Konsekvenserne af Coinbases nylige databrud har nået en bekymrende ny fase. Ofre rapporterer, at de modtager falske fysiske breve i posten, der udnytter deres eksponerede personlige oplysninger til at fremme kreditbeskyttelsessvindel. Block-grundlægger Mike Dudas gjorde opmærksom på dette i et opslag på sociale medier den 5. juni og advarede om, at han havde modtaget et falsk brev på sin hjemmeadresse. Brevet indeholdt hans personlige oplysninger og hævdede at tilbyde identitetsbeskyttelsestjenester på vegne af Coinbase og IDX, hvilket tyder på, at svindlerne bruger data, der blev opnået under bruddet. Dudas advarer:
“Dine data er nu overalt, og du er et globalt mål. Hold dig vågen og vær sikker.”
Svindel går Offline
Svindelbrevene repræsenterer en sjælden form for phishing, der udføres via posten i stedet for digitale midler, som normalt er tilfældet ved kryptovaluta-relaterede svindel. Korrespondancen udgav sig for at være IDX, en legitim identitetsbeskyttelsestjeneste, som Coinbase tidligere har samarbejdet med, og prøver at narre modtagerne til at svare med yderligere oplysninger.
Overgangen til fysisk post fremhæver de alvorlige konsekvenser af bruddet, som har eksponeret følsomme data for 69.461 Coinbase-brugere, herunder navne, hjemmeadresser, delvise Social Security-numre og identifikationsbilleder. Selvom Coinbase har fastholdt, at adgangskoder og kryptovalutaer forbliver sikre, advarer sikkerhedseksperter om, at omfanget af de lækkede oplysninger efterlader brugerne sårbare over for identitetssvindel, social engineering, og nu også offline identitetstyveri.
Databruddet
Det oprindelige brud var relateret til bestikkelse af kundesupport-entreprenører, der arbejdede i udlandet. De kompromitterede data er siden blevet udnyttet af cyberkriminelle i phishing-e-mails, falske login-portaler og nu fysiske breve. Coinbase har endnu ikke offentliggjort en erklæring om svindlen relateret til postkommunikation. Virksomheden har tidligere annonceret forbedrede sikkerhedsforanstaltninger, frivillige kreditovervågningstilbud og en belønning på op til 20 millioner dollars for information, der fører til anholdelse af angriberne. Med personlige data i omløb og nye angrebsvektorer opfordrer cybersikkerhedseksperter berørte brugere til at overvåge deres kreditrapporter, validere al kommunikation og rapportere mistænkelige breve til både Coinbase og retshåndhævelse.
