Бывший агент поддержки задержан по делу о крупной утечке данных на бирже

Источник: CryptoTale Оригинальный заголовок: Индия арестовала бывшего агента Coinbase по делу $400M утечки данных Оригинальная ссылка: https://cryptotale.org/india-arrests-former-coinbase-agent-in-400m-breach-case/

Обзор

• Индийская полиция арестовала бывшего агента поддержки, связанного с утечкой данных на сумму $400 миллион на крупной бирже.
• Хакеры подкупили зарубежных сотрудников для доступа к данным клиентов, исключая пароли.
• Биржа сотрудничает с индийскими и американскими властями по мере расширения международного расследования.

Арест и ход расследования

Индийская полиция арестовала бывшего агента службы поддержки, связанного с утечкой данных на сумму $400 миллион, что стало важным шагом в глобальном расследовании. Арест последовал за несколькими месяцами сотрудничества между биржей и правоохранительными органами. Представители заявили, что подозреваемый помог хакерам получить доступ к записям клиентов, злоупотребляя внутренними системами поддержки.

Об аресте было объявлено в публичном заявлении, в котором похвалили работу полиции Хайдарабада по этому делу. Руководство компании заявило, что у них нулевая терпимость к внутренним нарушениям и они продолжат поддерживать расследование до выявления всех ответственных лиц.

Детали утечки и метод атаки

Дело связано с утечкой данных, раскрытой ранее в этом году. Хакеры получили доступ к информации о клиентах, подкупив зарубежных сотрудников и подрядчиков.

Скомпрометированные данные включали имена, домашние адреса и электронные почты. Важно отметить, что пароли, приватные ключи и учетные данные не были доступны.

Следователи утверждают, что арестованный работал в службе поддержки клиентов, связанной с аутсорсинговыми операциями. Атака была нацелена на сотрудников поддержки, которые имели ограниченный, но прямой доступ к данным клиентов. По данным следствия, внутренних сотрудников платили за извлечение информации из внутренних систем. Этот метод позволял хакерам обходить внешние системы безопасности.

Требование выкупа и реакция

Об утечке стало известно полностью в мае 2025 года. После получения данных клиентов злоумышленники потребовали выкуп в размере $20 миллион, угрожая опубликовать информацию, если платеж не будет произведен. Биржа отказалась выполнять требования и вместо этого предложила награду в размере $20 миллион за информацию, которая приведет к арестам.

Позже компания оценили общий финансовый ущерб от утечки в диапазоне от $180 миллиона до $400 миллиона. В эту сумму вошли возмещения клиентам, расходы на расследование и обновление систем. Первые признаки подозрительной активности появились уже в январе.

Многоюрисдикционное расследование

Арест стал частью совместных усилий нескольких юрисдикций. Биржа подтвердила, что тесно сотрудничает с индийскими властями и прокурорами США. Среди участвующих агентств — офис окружного прокурора Бруклина. Представители заявили, что возможны дальнейшие аресты по мере продолжения расследования.

Дело подчеркивает более широкие риски безопасности в криптоиндустрии. В феврале конкурирующая биржа сообщила о отдельной атаке, которая нанесла убытки примерно в $1,5 миллиарда. Аналитические компании по блокчейну за 2025 год зафиксировали примерно $3,4 миллиарда в общей сумме потерь от криптохаков.