Coinbase lao đao vì bê bối rò rỉ dữ liệu và cáo buộc hối lộ nội bộ

Bộ Tư pháp Mỹ được cho là đang tiến hành điều tra các nhân viên dịch vụ khách hàng theo hợp đồng của Coinbase ở Ấn Độ, những người đã nhận hối lộ để cho phép tội phạm truy cập dữ liệu người dùng.

Theo báo cáo của Bloomberg ngày 19 tháng 5, các điều tra viên DOJ đang xem xét vụ rò rỉ dữ liệu mà Coinbase đã tiết lộ công khai vào ngày 15 tháng 5. Sàn giao dịch này báo cáo rằng một nhóm nhà thầu hỗ trợ khách hàng — sau đó đã bị sa thải — đã “lạm dụng quyền truy cập vào các hệ thống [...] để đánh cắp dữ liệu tài khoản của một nhóm nhỏ khách hàng.”

“Chúng tôi đã thông báo và đang làm việc với DOJ cùng các cơ quan thực thi pháp luật khác của Mỹ và quốc tế, đồng thời hoan nghênh việc cơ quan thực thi pháp luật truy tố hình sự những kẻ xấu này,” Paul Grewal, giám đốc pháp lý của Coinbase, cho biết, theo Bloomberg.

Mặc dù “không có mật khẩu, khóa riêng hoặc tiền bị lộ” theo Coinbase, vụ rò rò rỉ dữ liệu đã dẫn đến các cuộc tấn công phi kỹ thuật (social engineering) nhắm vào người dùng, bao gồm cả một đối tác của Sequoia Capital, với ước tính thiệt hại lên tới 400 triệu USD. Những kẻ tấn công cũng cố gắng tống tiền 20 triệu USD từ Coinbase để đổi lấy việc không tiết lộ vụ rò rỉ, nhưng công ty đã từ chối.

Phản ứng dữ dội tại tòa án

Các nỗ lực tấn công phi kỹ thuật đã khiến người dùng Coinbase đệ trình nhiều đơn kiện chống lại sàn giao dịch này, cáo buộc rằng công ty đã quản lý sai dữ liệu cá nhân của họ. Một người dùng, một nghệ sĩ đã nghỉ hưu tên là Ed Suman, báo cáo mất 2 triệu USD cho những kẻ lừa đảo.

Giá cổ phiếu của Coinbase đã biến động sau tin tức về vụ rò rỉ và một cuộc điều tra không liên quan từ Ủy ban Chứng khoán và Giao dịch Mỹ về số lượng “người dùng đã xác minh” được báo cáo của sàn. Cointelegraph đã liên hệ với Coinbase để bình luận nhưng chưa nhận được phản hồi vào thời điểm xuất bản.