Coinbase arestează fost angajat indian în cazul unei breșe majore de date

• Coinbase a arestat un fost angajat indian legat de o breșă majoră de date care a afectat informațiile clienților.
• Hackerii au mituit personalul din străinătate pentru date și au cerut o răscumpărare de 20 milioane $.
• Investigația este internațională, cu cooperarea forțelor de ordine.

Coinbase a confirmat arestarea unui fost angajat al serviciului clienți din India în legătură cu o breșă majoră de date la companie la începutul acestui an. Poliția din Hyderabad a ajutat la arestare, care reprezintă un pas într-un caz care ar putea costa Coinbase până la 400 milioane $.

Brian Armstrong laudă Poliția indiană

CEO-ul Coinbase, Brian Armstrong, a dezvăluit arestarea pe rețelele sociale, mulțumind public forțelor de ordine indiene pentru rolul lor în investigație. El a declarat că compania are toleranță zero față de conduita necorespunzătoare și va continua să lucreze cu autoritățile din întreaga lume pentru a-i trage la răspundere pe cei implicați.

Conform lui Armstrong, persoana arestată este un fost agent de suport Coinbase, iar se așteaptă mai multe arestări pe măsură ce investigațiile continuă.

Hackerii au mituit agenți din străinătate pentru a accesa datele clienților

Hackerii au mituit angajați și contractori Coinbase din străinătate, în principal în roluri de suport și externalizare, pentru a fura informații despre clienți precum nume, adrese și email-uri. Coinbase a declarat că parolele și cheile de autentificare au fost în siguranță, astfel încât conturile nu au fost direct în pericol. 

Atacatorii au cerut o răscumpărare de 20 milioane $, dar Coinbase a refuzat și a oferit o recompensă de 20 milioane $ pentru informații. Costul total al breșei, inclusiv repararea daunelor și protecția clienților, ar putea fi între 180 milioane $ și 400 milioane $.

Implicarea globală a forțelor de ordine

Arestarea din India vine după acțiuni legale anterioare în SUA, unde procurorul districtual din Brooklyn a acuzat pe cineva din New York că s-a dat drept utilizatori Coinbase. Acest lucru arată că investigația este internațională, Coinbase lucrând cu forțele de ordine din mai multe țări. 

Coinbase a detectat activități suspecte încă din ianuarie, cu luni înainte ca hackerii să îi contacteze în mai, și a început investigația înainte de orice cerere de răscumpărare. Atacatorii au vizat personalul de suport din operațiunile de externalizare, folosind accesul intern în loc de hack-uri tehnice.

Notabil, arestarea vine la scurt timp după ce Coinbase a reluat operațiunile în India după aproape doi ani de probleme de reglementare. De asemenea, se întâmplă în timp ce Coinbase se confruntă cu dispute legale în SUA privind reglementarea de stat a piețelor de predicții. 

În ciuda acestor provocări, compania spune că cooperează cu autoritățile de reglementare și forțele de ordine pentru a reconstrui încrederea după breșa majoră de securitate.

Related: Coinbase dă în judecată Michigan, Illinois și Connecticut pentru bătălia privind supravegherea pieței de predicții