Coinbase арестовала бывшего сотрудника из Индии по делу о крупной утечке данных

• Coinbase арестовал бывшего индийского сотрудника, связанного с крупной утечкой данных, затронувшей информацию клиентов.
• Хакеры подкупили зарубежный персонал для получения данных и потребовали выкуп в размере 20 млн $.
• Расследование носит международный характер при сотрудничестве правоохранительных органов.

Coinbase подтвердил арест бывшего сотрудника службы поддержки клиентов в Индии в связи с крупной утечкой данных в компании, произошедшей в начале этого года. Полиция Хайдарабада помогла с арестом, что является шагом в деле, которое может стоить Coinbase до 400 млн $.

Брайан Армстронг хвалит индийскую полицию

Генеральный директор Coinbase Брайан Армстронг сообщил об аресте в социальных сетях, публично поблагодарив индийские правоохранительные органы за их роль в расследовании. Он заявил, что компания не терпит неправомерных действий и продолжит работать с властями по всему миру, чтобы привлечь причастных к ответственности.

По словам Армстронга, арестованный является бывшим агентом службы поддержки Coinbase, и по мере продолжения расследования ожидаются новые аресты.

Хакеры подкупили зарубежных агентов для доступа к данным клиентов

Хакеры подкупили сотрудников и подрядчиков Coinbase за рубежом, в основном работающих в службе поддержки и аутсорсинговых ролях, чтобы украсть информацию о клиентах, такую как имена, адреса и электронные письма. Coinbase заявил, что пароли и ключи доступа были в безопасности, поэтому аккаунты не подвергались прямой угрозе. 

Злоумышленники потребовали выкуп в размере 20 млн $, но Coinbase отказался и предложил вознаграждение в размере 20 млн $ за информацию. Общая стоимость утечки, включая устранение ущерба и защиту клиентов, может составить от 180 млн $ до 400 млн $.

Участие международных правоохранительных органов

Арест в Индии произошел после более ранних судебных действий в США, где прокурор округа Бруклин предъявил обвинения кому-то в Нью-Йорке в выдаче себя за пользователей Coinbase. Это показывает, что расследование носит международный характер, и Coinbase работает с правоохранительными органами в нескольких странах. 

Coinbase обнаружил подозрительную активность еще в январе, за несколько месяцев до того, как хакеры связались с ними в мае, и начал расследование до любых требований выкупа. Злоумышленники нацелились на персонал службы поддержки в аутсорсинговых операциях, используя инсайдерский доступ вместо технических взломов.

Примечательно, что арест произошел вскоре после того, как Coinbase возобновил операции в Индии после почти двух лет регуляторных проблем. Это также происходит в то время, когда Coinbase занимается юридическими спорами в США по поводу государственного регулирования рынков прогнозирования. 

Несмотря на эти проблемы, компания заявляет, что сотрудничает с регуляторами и правоохранительными органами для восстановления доверия после крупной утечки данных.

Связанное: Coinbase подает в суд на Мичиган, Иллинойс и Коннектикут из-за борьбы за надзор за рынками прогнозирования