Coinbase: Sicherheitsvorfall
Cyberkriminelle erlangen durch Phishing-Attacke Zugriff zu Informationen bei Coinbase.

Ein Mitarbeiter des Unternehmens Coinbase fiel am 5. Februar 2023 auf eine Phishing-Kampagne herein. Hierbei haben Cyberkriminelle viele Mitarbeiter per SMS zum Einloggen in das Intranet aufgefordert, da ein vermeintliches Sicherheitsproblem vorliege. Ein Mitarbeiter kam der Aufforderung nach. Da der Zugang zum Intranet jedoch durch eine Zwei Faktor Authentifizierung geschützt ist, war der Zugriff für die Cyberkriminellen zunächst nicht möglich. Der entsprechende Mitarbeiter wurde 20 Minuten nach dem fehlerhaften Einloggen von einem Hacker angerufen und aufgefordert, sich in seinen Arbeitscomputer einzuloggen, um den Zugriff zu bestätigen.

Der Mitarbeiter folgte den Anweisungen, jedoch bemerkte die IT-Abteilung das Vorgehen und kontaktierte den Mitarbeiter umgehend. Die Cyberkriminellen konnten letztendlich Kontaktinformationen zu weiteren Coinbase-Mitarbeitern erlangen, darunter Namen, E-Mail-Adressen und Telefonnummern.

Eine Untersuchung von Coinbase vermutet, dass eine Gruppe namens Oktapus hinter dem Angriff steckt.