Coinbase Datalek: Slachtoffers Ontvangen Scam E-mails

De nasleep van de recente datalek bij Coinbase heeft een zorgwekkende nieuwe fase bereikt, nu slachtoffers melden dat zij frauduleuze brieven per post hebben ontvangen. Deze brieven maken misbruik van hun blootgestelde persoonlijke informatie om een kredietbeschermingsfraude te komen.

Mike Dudas, de oprichter van The Block, luidde op 5 juni de noodklok in een bericht op sociale media, waarin hij aangaf dat hij een vervalste brief op zijn huisadres had ontvangen.

De brief bevatte zijn persoonlijke gegevens en claimde identiteitsbeschermingsdiensten aan te bieden namens Coinbase en IDX. Dit suggereert dat de oplichters gebruik maken van gegevens die tijdens het datalek zijn verzameld.

Dudas waarschuwde:

“Uw gegevens zijn nu overal, en u bent een wereldwijd doelwit. Blijf alert, blijf veilig.”

Phishing verplaatst naar offline middelen

De frauduleuze brieven vormen een zeldzame vorm van phishing die via de Amerikaanse post wordt verzonden, in plaats van de gebruikelijke digitale middelen die vaak worden gebruikt in crypto-gerelateerde oplichtingen.

De correspondentie deed zich voor als afkomstig van IDX, een legitieme identiteitsbeschermingsdienst die Coinbase in het verleden heeft gebruikt, en probeert ontvangers te misleiden om met nieuwe informatie te reageren.

Deze verschuiving naar fysieke post benadrukt de reële gevolgen van de datalek, die gevoelige gegevens van 69.461 Coinbase-gebruikers onthulde, waaronder namen, thuisadressen, gedeeltelijke socialezekerheidsnummers en identificatiefoto’s.

Hoewel Coinbase heeft benadrukt dat wachtwoorden en crypto-assets veilig zijn, waarschuwen veiligheidsexperts dat de omvang van de gelekte informatie gebruikers kwetsbaar maakt voor identiteitsfraude, sociale engineering en nu ook offline impersonatiefraude.

Details van het datalek

Het oorspronkelijke datalek was gerelateerd aan omgekochte klantondersteuningscontractanten die in het buitenland werkten. De gecompromitteerde gegevens zijn sindsdien door cybercriminelen gebruikt in phishing-e-mails, valse inlogportalen en nu ook in fysieke post.

Coinbase heeft nog geen verklaring afgelegd over de oplichting via de post. Het bedrijf heeft eerder verbeterde beveiligingsmaatregelen aangekondigd, vrijwillige aanbiedingen voor kredietmonitoring en een beloning van 20 miljoen dollar voor informatie die leidt tot de arrestatie van de aanvallers.

Met persoonlijke gegevens in omloop en nieuwe aanvalsvectors die opduiken, dringen cybersecurityprofessionals er bij betrokken gebruikers op aan om kredietrapporten te controleren, alle communicatie te valideren en verdachte brieven te melden aan zowel Coinbase als de wetshandhaving.

Vraag & Antwoord

Welke maatregelen heeft Coinbase genomen na het datalek?
Coinbase heeft de implementatie van verbeterde beveiligingsmaatregelen aangekondigd, evenals vrijwillige aanbiedingen voor kredietmonitoring en een beloning voor informatie die leidt tot de arrestatie van de aanvallers.

Hoe kan ik mijn identiteit beschermen na een datalek?
Gebruikers dienen hun kredietrapporten nauwlettend in de gaten te houden, alle communicatie zorgvuldig te verifiëren en verdachte correspondentie te rapporteren aan relevante instanties.

Wat zijn de gevolgen van offline phishing?
Offline phishing kan leiden tot identiteitsfraude en sociale engineering scammed, waarbij persoonlijke informatie wordt misbruikt om zich voor te doen als slachtoffers voor financiële of persoonlijke voordelen.