Coinbase, ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) ile bir durumu paylaşma gereği duydu.
Yapılan bildirimde, 11 Mayıs tarihinde bilinmeyen bir kaynaktan, Coinbase belgelerinin ele geçirildiğine dair bir elektronik posta alındığı ifade edildi.
Söz konusu postada, bilgilerin kamuya açıklanmaması karşılığında fidye talep edildiği belirtilirken, “Bu bilgilerin, Coinbase’in iç sistemlerinden veri toplama amaçlı olarak ABD dışında görev yapan çeşitli yüklenici ve çalışanlara ödeme yapılarak elde edildiği anlaşılmaktadır.” denildi.
Ayrıca, bildirimde personelin iş gereği dışında verilere erişim sağladığı durumların, Coinbase’in önceki aylardaki güvenlik izleme sistemi tarafından tespit edildiği kaydedildi.
Bu tespit sonrası, ilgililerin işine hemen son verildiği belirtilirken, dolandırıcılık önleme tedbirlerinin artırıldığı ve ele geçirilen bilgilerin kötüye kullanılmaması amacıyla, olası etkilenmiş müşterilere uyarı yapıldığı vurgulandı.
Olayın şifreler ya da fonlara erişimi kapsamadığı, ele geçirilen verilerin ise isim, adres, telefon numarası ve e-posta gibi bilgileri içerdiği aktarıldı.
Bildirimde, olayın sonucunda daha önce fidye talep eden kişilere ödeme yapıldığı takdirde, bu müşterilere gönüllü geri ödemelerin gerçekleştirileceği belirtildi.
Talep edilen 20 milyon dolarlık fidyenin ödenmediği ve olayla ilgili soruşturma sürecinde kolluk kuvvetleriyle işbirliği yapıldığı ifade edildi.
Ayrıca, bu durumun iyileştirme maliyetleri ve gönüllü müşteri geri ödemeleri için 180 milyon ila 400 milyon dolar arasında bir gider tahmini yapıldığı bildirildi.
