- A Coinbase prendeu um ex-funcionário indiano ligado a uma violação de dados importante que afetou informações de clientes.
- Hackers subornaram funcionários no estrangeiro para obter dados e exigiram um resgate de 20 milhões de dólares.
- A investigação é internacional, com cooperação das autoridades policiais.
A Coinbase confirmou a prisão de um ex-funcionário do serviço de apoio ao cliente na Índia em conexão com uma violação de dados importante na empresa no início deste ano. A Polícia de Hyderabad ajudou na prisão, que é um passo num caso que pode custar à Coinbase até 400 milhões de dólares.
Brian Armstrong elogia a polícia indiana
O CEO da Coinbase, Brian Armstrong, divulgou a prisão nas redes sociais, agradecendo publicamente às autoridades indianas pelo seu papel na investigação. Ele afirmou que a empresa tem tolerância zero para má conduta e continuará a trabalhar com as autoridades em todo o mundo para responsabilizar os envolvidos.
Segundo Armstrong, o indivíduo preso é um ex-agente de suporte da Coinbase, e mais prisões são esperadas à medida que as investigações continuam.
Hackers subornaram agentes no estrangeiro para aceder a dados de clientes
Hackers subornaram funcionários e contratados da Coinbase no estrangeiro, principalmente em funções de apoio e terceirização, para roubar informações de clientes como nomes, moradas e e-mails. A Coinbase afirmou que as palavras-passe e chaves de login estavam seguras, pelo que as contas não estavam diretamente em risco.
Os atacantes exigiram um resgate de 20 milhões de dólares, mas a Coinbase recusou e ofereceu uma recompensa de 20 milhões de dólares por informações. O custo total da violação, incluindo reparação de danos e proteção de clientes, pode estar entre 180 milhões e 400 milhões de dólares.
Envolvimento internacional das autoridades policiais
A prisão na Índia surge após uma ação legal anterior nos EUA, onde o Procurador Distrital de Brooklyn acusou alguém em Nova Iorque de se fazer passar por utilizadores da Coinbase. Isto mostra que a investigação é internacional, com a Coinbase a trabalhar com autoridades policiais em vários países.
A Coinbase detetou atividade suspeita logo em janeiro, meses antes de os hackers os contactarem em maio, e começou a investigar antes de qualquer pedido de resgate. Os atacantes visaram funcionários de apoio em operações de terceirização, usando acesso interno em vez de ataques técnicos.
Notavelmente, a prisão ocorre pouco depois de a Coinbase ter reiniciado operações na Índia após quase dois anos de questões regulatórias. Também acontece enquanto a Coinbase lida com disputas legais nos EUA sobre a regulamentação estatal de mercados de previsão de preço.
Apesar destes desafios, a empresa afirma que está a cooperar com os reguladores e autoridades policiais para reconstruir a confiança após a violação de segurança importante.
Relacionado: Coinbase processa Michigan, Illinois e Connecticut por disputa de supervisão de mercado de previsão
Aviso legal: As informações apresentadas neste artigo destinam-se apenas a fins informativos e educacionais. O artigo não constitui aconselhamento financeiro ou aconselhamento de qualquer tipo. A Coin Edition não é responsável por quaisquer perdas incorridas como resultado da utilização de conteúdo, produtos ou serviços mencionados. Os leitores são aconselhados a ter precaução antes de tomar qualquer ação relacionada com a empresa.
Fonte: https://coinedition.com/coinbase-arrests-former-indian-employee-in-major-data-breach-case/
