ATTACCHI · FURTO DI DATI ED ESTORSIONE SENZA CIFRATURA
Coinbase, maggio 2025: addetti del supporto corrotti e 307 milioni di costi
L'11 maggio 2025 Coinbase ha ricevuto una richiesta di 20 milioni di dollari per non pubblicare dati di clienti copiati da addetti del supporto di un fornitore esterno, pagati da criminali. Coinbase non ha pagato e ha indicato 307 milioni di dollari di costi tra bonifica e rimborsi ai clienti truffati.
- Vittima
- Coinbase
- Settore
- Piattaforma di criptovalute
- Paese
- Stati Uniti
- Data
- maggio 2025
- Categoria
- Furto di dati ed estorsione senza cifratura
- Causa
- Insider o dipendente corrotto · Accesso tramite fornitore o terza parte
- Attore
- Criminale (confermato). Criminali che hanno pagato addetti del supporto; un ex addetto arrestato in India a dicembre 2025
- Scenari di danno
- Estorsione · Notifica e responsabilità privacy · Frode finanziaria · Responsabilità verso terzi
Le cause in breve
- Accesso. Nessuna intrusione tecnica: addetti del supporto fuori dagli Stati Uniti, pagati da un attaccante, hanno raccolto dati dai sistemi interni (Coinbase, modulo 8-K).
- Fornitore. Secondo Reuters, ripresa da CryptoSlate, lavoravano per TaskUs nel centro di Indore, in India (CryptoSlate).
- Controllo mancato. Accesso degli addetti limitato ai dati del singolo caso, con limiti di volume: gli accessi erano stati rilevati, ma i dati erano già usciti.
L'impatto
- 69.461 clienti coinvolti secondo la comunicazione al procuratore generale del Maine (CryptoSlate).
- Dati: anagrafiche, ultime cifre del numero di previdenza sociale, immagini di documenti, saldi e movimenti; password, chiavi e fondi non toccati.
- Richiesta di 20 milioni di dollari respinta; ricompensa di pari importo per informazioni sugli autori (The Register).
- 307 milioni di dollari di costi nel secondo trimestre 2025 (The Block); azioni collettive contro Coinbase e TaskUs.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine, assistenza legale e comunicazione rispondono.
- Ripristino di dati e sistemiNon pertinenteNessun sistema cifrato o distrutto.
- Business interruption propriaNon pertinenteLe fonti non riportano un fermo della piattaforma.
- Business interruption dipendente (fornitore)Non pertinenteNessun fornitore si è fermato.
- EstorsioneNon pertinenteCoinbase non ha pagato il riscatto.
- Notifica e responsabilità privacyRispondeNotifiche e assistenza per i clienti coinvolti rispondono.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiLe azioni collettive rispondono fino al limite; quella per frode sui titoli riguarda più la D&O che la cyber.
- Frode e social engineeringDipende dal wordingI rimborsi volontari ai clienti truffati con i dati sottratti rientrano solo se la polizza li prevede, di norma con il consenso dell'assicuratore prima del pagamento.
Esclusioni e limiti da controllare
- Infedeltà presso il fornitore. La garanzia per infedeltà copre spesso solo i dipendenti dell'assicurato, non il personale dei fornitori.
- Rimborsi volontari. Un pagamento fatto senza obbligo legale può essere escluso come ammissione di responsabilità.
La copertura reale
Non è pubblico se e quanto dei 307 milioni sia stato recuperato da assicurazioni o dal fornitore.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Addetti del supporto di un fornitore esterno, pagati da criminali, hanno copiato i dati di decine di migliaia di clienti, con 307 milioni di dollari di costi.
Segnale di cumulo per il portafoglio.
Cumulo sul fornitore di supporto: TaskUs ha dichiarato che la stessa campagna aveva colpito anche altri fornitori di Coinbase (The Block).