💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
加密货币交易所Coinbase遭遇社会工程学攻击，导致7万名投资者的个人信息泄露，增加了诈骗和绑架风险。黑客通过贿赂客服获取用户数据，包括身份证件、姓名和地址。事件发生于2024年12月26日，直到2025年5月11日才被发现。Coinbase未支付2000万美元赎金，而是设立奖励基金追捕嫌疑人。
🎯
关键要点
- 加密货币交易所Coinbase遭遇社会工程学攻击，导致7万名投资者的个人信息泄露。
- 黑客通过贿赂客服获取用户数据，包括身份证件、姓名和地址。
- 事件发生于2024年12月26日，直到2025年5月11日才被发现。
- Coinbase将此次数据泄露事件描述为内部不当行为，涉及内鬼。
- 泄露的信息包括客户真实姓名、家庭地址、电话号码、身份文件、账户余额和交易记录。
- 尽管受影响用户比例较低，但可能面临严重的安全和人身风险。
- 最近两年加密货币领域绑架案频发，犯罪分子通常会提前收集目标信息。
- 黑客向Coinbase发送2000万美元的勒索信，Coinbase未支付赎金，而是设立奖励基金追捕嫌疑人。
❓
延伸问答
Coinbase遭遇了什么类型的攻击？
Coinbase遭遇了社会工程学攻击。
此次数据泄露影响了多少用户？
此次数据泄露影响了69,461名用户。
黑客是如何获取用户信息的？
黑客通过贿赂客服人员获取用户信息。
Coinbase对待勒索信的态度是什么？
Coinbase未支付2000万美元的赎金，而是设立奖励基金追捕嫌疑人。
泄露的信息包括哪些内容？
泄露的信息包括客户姓名、地址、电话号码、身份文件、账户余额和交易记录。
此次事件对用户安全有什么影响？
受影响用户可能面临严重的安全和人身风险。
➡️
