Dipendente di Coinbase preso di mira da un attacco via SMS

Un dipendente di Coinbase è rimasto vittima di un attacco informatico basato su SMS, in cui alcuni dati sono stati resi vulnerabili.

Dati limitati sono stati resi disponibili ad autori malintenzionati dopo che un dipendente di Coinbase è rimasto vittima di un falso attacco di avviso via SMS.

Un dipendente di Coinbase è stato preso di mira con successo dagli aggressori

Il 17 febbraio 2023, l'exchange di criptovalute Coinbase ha pubblicato un post sul blog in cui discuteva di un recente attacco via SMS, di cui è rimasto vittima un dipendente. L’attacco, condotto utilizzando tattiche di ingegneria sociale, ha avuto luogo il 5 febbraio e inizialmente ha preso di mira diversi dipendenti.

Nel post sul blog di Coinbase, scritto da Jeff Lunglhofer, si afferma che nell'attacco è stata esposta una "quantità limitata di dati". Questi dati includevano "nomi dei dipendenti, indirizzi e-mail e alcuni numeri di telefono".

Mentre la maggior parte dei dipendenti presi di mira ha eluso la truffa, un individuo ha interagito con il falso avviso. Dopo aver fatto clic sul collegamento fornito all'interno dell'SMS, il dipendente ha fornito le proprie credenziali a una pagina Web di accesso falsa, che l'aggressore ha quindi utilizzato per provare ad accedere al proprio account Coinbase.

Lunglhofer ha scritto che l'aggressore "ha fatto ripetuti tentativi di ottenere l'accesso remoto a Coinbase", ma fortunatamente ciò non è avvenuto.

Coinbase è riuscita a contenere l'attacco

Nel suddetto post Lunglhofer ha affermato che Coinbase è riuscita a fermare l’attacco prima che gli operatori ottenessero l’accesso diretto al sistema. Infatti, il Computer Security Incident Response Team (CSIRT) di Coinbase ha rilevato e affrontato l'attacco appena dieci minuti dopo il suo inizio. Il sistema SIEM (Security Incident and Event Management) di Coinbase ha avvisato il CSIRT di attività insolite in un breve periodo di tempo, consentendo al team di mitigare rapidamente il problema.

Nel post si legge inoltre che durante l'attacco "non sono stati colpiti i fondi o le informazioni dei clienti". Quindi, tutto sommato, questo attacco è stato relativamente piccolo e non ha causato molti danni.

Coinbase ha inoltre affermato di "credere nella trasparenza e vogliamo che i nostri dipendenti, clienti e la comunità conoscano i dettagli di questo attacco e condividano le tattiche, le tecniche e le procedure (TTP) utilizzate da questo avversario, in modo che tutti possano meglio proteggere loro stessi."

Coinbase cerca di imparare da questo attacco

Nel suo post sul blog riguardante questo incidente, Lunglhofer ha scritto che c'era qualcosa da imparare e che "parlando apertamente di questioni di sicurezza come questa" la comunità di Coinbase può essere resa "più sicura e più attenta alla sicurezza".

Lunglhofer sottolinea inoltre che l'attacco è avvenuto a causa di una mancanza di conoscenza e che "i clienti, i dipendenti e le persone di tutto il mondo hanno bisogno di una migliore formazione".

Coinbase non è estraneo agli attacchi informatici

Questa non è affatto la prima volta che Coinbase viene preso di mira dai criminali informatici. Questo scambio di criptovaluta è stato preso di mira e ha subito vari attacchi in passato, ed è probabile che continuerà a farlo in futuro.