منصة الامتثال المعينة تعتقل موظفًا هنديًا سابقًا في قضية اختراق بيانات كبيرة

المصدر: CoinEdition العنوان الأصلي: اعتقال Coinbase لموظف هندي سابق في قضية خرق بيانات كبيرة الرابط الأصلي: https://coinedition.com/coinbase-arrests-former-indian-employee-in-major-data-breach-case/

• اعتقلت منصة امتثال معينة موظفًا هنديًا سابقًا مرتبطًا بخرق بيانات كبير أثر على معلومات العملاء.
• قام القراصنة برشوة موظفين في الخارج للحصول على البيانات وطالبوا بفدية $20M .
• التحقيق دولي، ويتعاون مع جهات إنفاذ القانون.

أكدت منصة امتثال معينة اعتقال موظف سابق في خدمة العملاء في الهند فيما يتعلق بخرق بيانات كبير في الشركة في وقت سابق من هذا العام. ساعدت شرطة حيدر آباد في عملية الاعتقال، والتي تعتبر خطوة في قضية قد تكلف المنصة حتى $400 مليون.

المدير التنفيذي يمدح الشرطة الهندية

كشف المدير التنفيذي عن الاعتقال على وسائل التواصل الاجتماعي، وشكر علنًا قوات إنفاذ القانون الهندية على دورها في التحقيق. وذكر أن الشركة تتعامل بلا تسامح مع سوء السلوك وستواصل العمل مع السلطات في جميع أنحاء العالم لمحاسبة المسؤولين.

وفقًا للمدير التنفيذي، فإن الشخص المعتقل هو موظف دعم سابق، ومن المتوقع أن تتم اعتقالات أخرى مع استمرار التحقيقات.

القراصنة رشو وكلاء في الخارج للوصول إلى بيانات العملاء

رشى القراصنة موظفين ومتعاقدين في الخارج، خاصة في أدوار الدعم والاستعانة بمصادر خارجية، لسرقة معلومات العملاء مثل الأسماء والعناوين والبريد الإلكتروني. وقالت المنصة إن كلمات المرور ومفاتيح الدخول كانت آمنة، لذلك لم تكن الحسابات معرضة مباشرة للخطر.

طالب المهاجمون بفدية قدرها $20 مليون، لكن الشركة رفضت وعرضت مكافأة قدرها $20 مليون للمعلومات. قد تتراوح التكلفة الإجمالية للخرق، بما في ذلك إصلاح الأضرار وحماية العملاء، بين $180 مليون و $400 مليون.

مشاركة إنفاذ القانون العالمية

يأتي الاعتقال في الهند بعد إجراء قانوني سابق في الولايات المتحدة، حيث وجه المدعي العام لمقاطعة بروكلين اتهامًا لشخص في نيويورك بانتحال شخصية مستخدمي المنصة. يظهر ذلك أن التحقيق دولي، مع عمل الشركة مع سلطات إنفاذ القانون في عدة دول.

اكتشفت المنصة نشاطًا مشبوهًا في وقت مبكر من يناير، قبل شهور من تواصل القراصنة معهم في مايو، وبدأت التحقيق قبل أي طلب فدية. استهدف المهاجمون موظفي الدعم في عمليات الاستعانة بمصادر خارجية، باستخدام الوصول الداخلي بدلاً من الاختراقات التقنية.

ومن الجدير بالذكر أن الاعتقال جاء بعد أن أعادت المنصة تشغيل عملياتها في الهند بعد ما يقرب من عامين من المشكلات التنظيمية. ويحدث ذلك أيضًا بينما تتعامل الشركة مع نزاعات قانونية في الولايات المتحدة بشأن تنظيم الولاية لأسواق التنبؤ.

على الرغم من هذه التحديات، تقول الشركة إنها تتعاون مع الجهات التنظيمية وقوات إنفاذ القانون لإعادة بناء الثقة بعد خرق الأمان الكبير.