Vào ngày 15 tháng 5 năm 2025, sàn giao dịch tiền điện tử hàng đầu Hoa Kỳ, Coinbase, đã tiết lộ một vụ vi phạm dữ liệu nghiêm trọng. Tin tặc đã truy cập trái phép vào thông tin cá nhân của khoảng 97.000 người dùng bằng cách hối lộ các nhân viên hỗ trợ khách hàng ở nước ngoài. Dữ liệu bị đánh cắp bao gồm tên, địa chỉ, ngày sinh, số an sinh xã hội bị che một phần, thông tin tài khoản ngân hàng và lịch sử giao dịch.
Sau khi thu thập được dữ liệu, nhóm tin tặc đã yêu cầu Coinbase trả khoản tiền chuộc trị giá 20 triệu USD để ngăn chặn việc công bố thông tin. Tuy nhiên, Giám đốc điều hành Brian Armstrong đã kiên quyết từ chối yêu cầu này và thay vào đó, công ty đã treo thưởng 20 triệu USD cho bất kỳ ai cung cấp thông tin dẫn đến việc bắt giữ các thủ phạm.
Coinbase đã nhanh chóng hành động bằng cách sa thải các nhân viên liên quan, hợp tác với cơ quan thực thi pháp luật và cam kết khởi tố hình sự đối với những người có liên quan. Ngoài ra, công ty cũng thông báo kế hoạch thành lập một trung tâm hỗ trợ khách hàng mới tại Hoa Kỳ và tăng cường các biện pháp bảo mật để ngăn chặn các sự cố tương tự trong tương lai.
Mặc dù không có quỹ nào của khách hàng bị đánh cắp trực tiếp, Coinbase ước tính chi phí khắc phục và bồi thường có thể dao động từ 180 triệu đến 400 triệu USD. Sự cố này xảy ra ngay trước khi Coinbase dự kiến được đưa vào chỉ số S&P 500 vào ngày 19 tháng 5, dẫn đến việc cổ phiếu của công ty giảm 7% sau khi tin tức được công bố.
Đây là một lời nhắc nhở mạnh mẽ về tầm quan trọng của việc bảo mật dữ liệu trong ngành công nghiệp tiền điện tử và sự cần thiết của các biện pháp bảo vệ nghiêm ngặt để bảo vệ thông tin cá nhân của người dùng.