Oroande utveckling efter dataintrång hos Coinbase
Konsekvenserna av det senaste dataintrånget hos Coinbase har nått en oroande ny fas, då offer rapporterar att de fått falska fysiska brev i posten. Dessa brev utnyttjar deras exponerade personliga information för att främja en bedräglig tjänst för identitetsskydd. Mike Dudas, grundare av The Block, larmade på sociala medier den 5 juni och varnade för att han mottagit ett falskt brev på sin hemadress. Brevet innehöll hans personliga uppgifter och påstod sig erbjuda identitetsskyddstjänster å Coinbase och IDX:s vägnar, vilket tyder på att bedragarna använder information som erhållits under intrånget. Dudas varnade:
”Din data är nu överallt, och du är ett globalt mål. Var vaksam, var säker.”
Bedrägeribrev som en ny form av phishing
Detta är ett exempel på phishing som nu sker offline. Bedrägeribreven representerar en sällsynt form av phishing som utförs via amerikansk post snarare än digitalt, vilket vanligtvis är fallet med kryptovaluta-relaterade bedrägerier. Korrespondensen utgav sig för att vara IDX, en legitim identitetsskyddstjänst som Coinbase har använt tidigare, och försökte få mottagarna att svara med mer information.
Konsekvenser av dataintrånget
Denna övergång till fysisk post belyser de verkliga konsekvenserna av intrånget, som har exponerat känsliga uppgifter om 69 461 Coinbase-användare, inklusive namn, hemadresser, delvisa socialförsäkringsnummer och identifieringsbilder. Även om Coinbase hävdat att lösenord och kryptovaluta förblir säkra, varnar säkerhetsexperter för att omfattningen av den läckta informationen gör användarna utsatta för identitetsbedrägeri och social ingenjörskonst, och nu även bluffbedrägerier offline.
Bakgrund till dataintrånget
Dataintrånget har kopplats till mutade kundtjänstanställda som arbetar utomlands. De komprometterade uppgifterna har sedan dess utnyttjats av cyberkriminella i phishing-e-post, falska inloggningsportaler och nu även i fysisk post. Coinbase har ännu inte utfärdat ett uttalande angående det postbaserade bedrägeriet. Företaget har tidigare meddelat om förbättrade säkerhetsåtgärder, erbjudanden om frivillig kreditövervakning samt en belöning på 20 miljoner dollar för information som leder till fällande domar av angriparna.
Rekommendationer för användare
Med personlig data i cirkulation och nya angreppsvinklar som dyker upp, uppmanar cybersäkerhetsproffs berörda användare att noggrant övervaka sina kreditrapporter, validera all kommunikation och rapportera eventuella misstänkta brev både till Coinbase och till brottsbekämpande myndigheter.
