Acţiunile companiei au scăzut cu peste 6% după anunţ, potrivit CNBC.

Pe 11 mai, compania a primit un e-mail de la un atacator care cerea 20 de milioane de dolari pentru a nu publica informaţiile sustrase, inclusiv date despre conturile clienţilor şi documente interne referitoare la serviciul clienţi şi sistemele de gestionare a conturilor.

„Infractorii cibernetici au mituit şi recrutat un grup de agenţi de asistenţă necinstiţi pentru a facilita atacuri de inginerie socială", a explicat Coinbase într-o postare pe blog. Compania a refuzat să plătească suma cerută şi colaborează cu autorităţile în investigarea cazului.

Datele compromise includ nume, adrese, numere de telefon, e-mailuri, numere de cont bancar, ultimele patru cifre ale numerelor de asigurare socială, imagini ale actelor de identitate şi soldurile conturilor. Coinbase subliniază că parolele, cheile private şi fondurile clienţilor nu au fost afectate, iar conturile Coinbase Prime au rămas protejate.

Bursa de criptomonede a detectat încălcarea securităţii înainte de ameninţare şi a concediat angajaţii implicaţi. „Vom rambursa clienţii care au fost induşi în eroare să trimită fonduri atacatorului", a promis compania, care a anunţat şi înfiinţarea unui fond de recompensă de 20 de milioane de dolari pentru informaţii ce duc la arestarea şi condamnarea făptaşilor.

Incidentul intervine într-un moment important pentru Coinbase, care tocmai a anunţat o achiziţie strategică pentru extinderea prezenţei globale şi a obţinut intrarea în indicele bursier S&P 500, efectivă din săptămâna viitoare. CEO-ul Brian Armstrong a declarat recent că vizează transformarea Coinbase în „cea mai importantă aplicaţie de servicii financiare din lume" în următorii cinci până la zece ani.