Hơn một tháng sau khi công bố sự cố bảo mật, sàn giao dịch tiền mã hóa Coinbase chính thức xác nhận ít nhất 69.461 người dùng đã bị đánh cắp dữ liệu cá nhân và tài chính. Đây là con số được tiết lộ trong hồ sơ gửi cho Văn phòng Tổng chưởng lý bang Maine.
Theo hồ sơ được nộp vào ngày thứ Tư vừa qua, Coinbase cho biết vụ rò rỉ dữ liệu bắt đầu từ ngày 26/12/2024 và kéo dài đến đầu tháng 5 năm nay. Sự việc bị phanh phui khi sàn này nhận được một lá thư tống tiền đáng ngờ từ hacker, đe dọa sẽ tiết lộ thông tin của người dùng nếu không trả 20 triệu USD.
Trong bài đăng trên blog, Coinbase khẳng định họ đã từ chối yêu cầu trả tiền chuộc và đang phối hợp với các cơ quan chức năng để điều tra thêm. Sàn cũng tiết lộ rằng kẻ tấn công đã hối lộ các nhân viên chăm sóc khách hàng của chính mình để tiếp cận thông tin nhạy cảm của người dùng trong nhiều tháng trời.
Thông tin bị đánh cắp bao gồm tên, địa chỉ email, địa chỉ nhà, số điện thoại, ảnh giấy tờ tùy thân do nhà nước cấp, lịch sử giao dịch và số dư tài khoản. Những dữ liệu này có thể bị lợi dụng để thực hiện các hành vi lừa đảo hoặc thậm chí là truy đuổi vật lý đối với những người dùng sở hữu lượng tài sản kỹ thuật số lớn.
Hiện tại, Coinbase chưa xác nhận liệu thông tin ngân hàng hay dữ liệu về ví tiền mã hóa của người dùng có bị lấy đi hay không. Tuy nhiên, việc mất các loại giấy tờ nhận diện cá nhân vẫn tiềm ẩn nguy cơ cao về lừa đảo danh tính và chiếm đoạt tài khoản.
Đây không phải là lần đầu tiên một sàn giao dịch tiền mã hóa lớn gặp phải sự cố tương tự. Tuy nhiên, mức độ ảnh hưởng lên hơn 69.000 người dùng khiến đây trở thành một trong những vụ rò rỉ thông tin nghiêm trọng nhất trong ngành crypto thời gian gần đây.
Các chuyên gia an ninh mạng khuyến cáo người dùng nên chủ động thay đổi mật khẩu, kích hoạt xác thực hai yếu tố (2FA) và thận trọng trước các email lạ hoặc cuộc gọi nghi vấn. Ngoài ra, việc theo dõi các báo cáo giao dịch bất thường trên tài khoản cũng là bước quan trọng để phát hiện sớm các hành vi xâm nhập.
Việc Coinbase – một trong những nền tảng giao dịch tiền mã hóa uy tín nhất thế giới – xảy ra sự cố bảo mật như vậy làm dấy lên câu hỏi về khả năng bảo vệ dữ liệu của các sàn giao dịch kỹ thuật số nói chung. Nó cũng nhắc nhở người dùng rằng, dù công nghệ blockchain có an toàn đến đâu, thì “mắt xích” con người vẫn luôn là điểm yếu dễ bị khai thác.
Hiện tại, Coinbase đang tiếp tục hợp tác với các đơn vị điều tra và cam kết sẽ cập nhật đầy đủ thông tin cho người dùng khi có thêm chi tiết. Trong khi đó, các cơ quan quản lý ở Mỹ cũng đang tăng cường giám sát nhằm đảm bảo rằng các sàn giao dịch crypto tuân thủ đúng quy định bảo mật hiện hành.
Vụ việc này một lần nữa cho thấy, bảo mật thông tin người dùng không chỉ là trách nhiệm công nghệ mà còn là nghĩa vụ pháp lý và đạo đức của mọi nền tảng hoạt động trong lĩnh vực tài chính kỹ thuật số.
Coinbase đã thừa nhận sự cố nghiêm trọng. Giờ là lúc để chứng minh họ có đủ năng lực và thiện chí để khắc phục hậu quả và lấy lại niềm tin từ cộng đồng.