Coinbase’in Bilgisayar Güvenliği Olay Müdahale Ekibi (CSIRT), Güvenlik Olayı ve Olay Yönetimi (SIEM) sistemi tarafından olağandışı bir etkinlik hakkında uyarıldı. Bir olay müdahale görevlisi, alışılmadık davranışa yanıt olarak şirketin dahili mesajlaşma sistemi aracılığıyla kurbana ulaştı.

İlgili : Bitcoin Lightning Network Gelişmeleri

Facia’nın eşiğinden son anda dönüldü

Raporda, “Bir şeylerin ciddi şekilde ters gittiğini anlayan çalışan, saldırganla tüm iletişimini kesti” denildi. Borsa’ya göre, katmanlı kontrol ortamı, bazı personelinin bilgileri ele geçirilmiş olsa da müşteri fonlarını ve bilgilerini koruyordu.

Şirket, saldırının geçen yıldan bu yana özellikle Amerika Birleşik Devletleri’nde birçok şirketi hedef alan karmaşık bir saldırı kampanyasıyla ilişkili olduğuna inanıyor. Siber güvenlik şirketi Group-IB, Ağustos 2022’de, 130’dan fazla kuruluşun 9.931 hesabının ele geçirilmesiyle sonuçlanan büyük bir kampanyanın parçası olarak Twilio ve Cloudflare çalışanlarına yönelik benzer kimlik avı saldırılarını bildirdi .

Coinbase ekibi ayrıca müşterilerinin ve çalışanlarının sık sık dolandırıcıların hedefi olduğunu ve çözümün uygun eğitim sunmakta yattığını da belirtti:

“Araştırmalar, ne kadar uyanık, yetenekli ve hazırlıklı olurlarsa olsunlar, tüm insanların eninde sonunda kandırılabileceğini tekrar tekrar gösteriyor. Her zaman kötü şeylerin olacağı varsayımından hareket etmeliyiz. Bu saldırılar aynı zamanda müşterilerimizin ve çalışanlarımızın genel deneyimini iyileştirmeye çabalıyor.”