Coinbase จับกุมอดีตพนักงานชาวอินเดียในคะดีการละเมิดข้อมูลครั้งใหญ่

• Coinbase จับกุมอดีตพนักงานชาวอินเดียที่เกี่ยวข้องกับการรั่วไหลของข้อมูลครั้งใหญ่ที่ส่งผลกระทบต่อข้อมูลลูกค้า
• แฮกเกอร์ติดสินบนพนักงานในต่างประเทศเพื่อขอข้อมูลและเรียกค่าไถ่ 20 ล้านดอลลาร์
• การสอบสวนเป็นไปในระดับนานาชาติโดยมีความร่วมมือจากหน่วยงานบังคับใช้กฎหมาย

Coinbase ได้ยืนยันการจับกุมอดีตพนักงานฝ่ายบริการลูกค้าในอินเดียที่เกี่ยวข้องกับการรั่วไหลของข้อมูลครั้งใหญ่ของบริษัทเมื่อต้นปีนี้ ตำรวจไฮเดอราบาดช่วยในการจับกุม ซึ่งเป็นขั้นตอนหนึ่งในคะดีที่อาจทำให้ Coinbase สูญเสียถึง 400 ล้านดอลลาร์

Brian Armstrong ชื่นชมตำรวจอินเดีย

CEO ของ Coinbase Brian Armstrong เปิดเผยการจับกุมบนโซเชียลมีเดีย โดยขอบคุณหน่วยงานบังคับใช้กฎหมายของอินเดียต่อสาธารณะสำหรับบทบาทของพวกเขาในการสอบสวน เขากล่าวว่าบริษัทไม่ยอมให้มีการกระทำที่ไม่เหมาะสมและจะยังคงทำงานร่วมกับหน่วยงานทั่วโลกเพื่อให้ผู้ที่เกี่ยวข้องรับผิดชอบ

ตาม Armstrong บุคคลที่ถูกจับกุมเป็นอดีตเจ้าหน้าที่ฝ่ายสนับสนุนของ Coinbase และคาดว่าจะมีการจับกุมเพิ่มเติมเมื่อการสอบสวนดำเนินต่อไป

แฮกเกอร์ติดสินบนเจ้าหน้าที่ในต่างประเทศเพื่อเข้าถึงข้อมูลลูกค้า

แฮกเกอร์ติดสินบนพนักงานและผู้รับเหมาของ Coinbase ในต่างประเทศ ส่วนใหญ่อยู่ในบทบาทสนับสนุนและเอาท์ซอร์ส เพื่อขโมยข้อมูลลูกค้าเช่น ชื่อ ที่อยู่ และอีเมล Coinbase กล่าวว่ารหัสผ่านและคีย์ล็อกอินปลอดภัย ดังนั้นบัญชีจึงไม่ได้มีความเสี่ยงโดยตรง 

ผู้โจมตีเรียกค่าไถ่ 20 ล้านดอลลาร์ แต่ Coinbase ปฏิเสธและเสนอรางวัล 20 ล้านดอลลาร์สำหรับข้อมูล ต้นทุนทั้งหมดของการรั่วไหล รวมถึงการซ่อมแซมความเสียหายและการปกป้องลูกค้า อาจอยู่ระหว่าง 180 ล้านถึง 400 ล้านดอลลาร์

การมีส่วนร่วมของหน่วยงานบังคับใช้กฎหมายทั่วโลก

การจับกุมในอินเดียเกิดขึ้นหลังจากการดำเนินคดีก่อนหน้านี้ในสหรัฐอเมริกา ซึ่งอัยการเขตบรู๊คลินตั้งข้อหาบุคคลในนิวยอร์กที่ปลอมแปลงเป็นผู้ใช้ Coinbase นี่แสดงให้เห็นว่าการสอบสวนเป็นไปในระดับนานาชาติ โดย Coinbase ทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายในหลายประเทศ 

Coinbase ตะเกตกิจกรรมที่น่าสงสัยตั้งแต่เดือนมกราคม หลายเดือนก่อนที่แฮกเกอร์จะติดต่อพวกเขาในเดือนพฤษภาคม และเริ่มสอบสวนก่อนที่จะมีการเรียกค่าไถ่ ผู้โจมตีกำหนดเป้าหมายไปที่พนักงานฝ่ายสนับสนุนในการดำเนินงานเอาท์ซอร์ส โดยใช้การเข้าถึงจากภายในแทนการแฮ็กทางเทคนิค

น่าสังเกตว่าการจับกุมเกิดขึ้นไม่นานหลังจาก Coinbase เริ่มดำเนินงานอีกครั้งในอินเดียหลังจากประสบปัญหากฎระเบียบเกือบสองปี นอกจากนี้ยังเกิดขึ้นในขณะที่ Coinbase กำลังจัดการกับข้อพิพาททางกฎหมายในสหรัฐอเมริกาเกี่ยวกับการควบคุมของรัฐต่อตลาดคาดการณ์ 

แม้จะมีความท้าทายเหล่านี้ บริษัทกล่าวว่ากำลังให้ความร่วมมือกับหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมายเพื่อสร้างความไว้วางใจอีกครั้งหลังจากการละเมิดความปลอดภัยครั้งใหญ่

ที่เกี่ยวข้อง: Coinbase ฟ้อง Michigan, Illinois และ Connecticut เรื่องการต่อสู้การกำกับดูแลตลาดคาดการณ์