Некоторые сотрудники платформы Compliance задержали бывшего индийского сотрудника по делу о крупном утечке данных

Источник: CoinEdition Оригинальный заголовок: Coinbase арестовала бывшего сотрудника из Индии в связи с крупным утечкой данных Оригинальная ссылка: https://coinedition.com/coinbase-arrests-former-indian-employee-in-major-data-breach-case/

• Некоторая платформа по соблюдению требований арестовала бывшего сотрудника из Индии, связанного с крупной утечкой данных, затронувшей информацию клиентов.
• Хакеры подкупили зарубежных сотрудников для получения данных и потребовали $20M выкуп.
• Расследование ведется на международном уровне при содействии правоохранительных органов.

Некоторая платформа по соблюдению требований подтвердила арест бывшего сотрудника службы поддержки в Индии в связи с крупной утечкой данных в компании ранее в этом году. Полиция Хайдарабада помогла с арестом, что является шагом в деле, которое может обойтись платформе в сумму до $400 миллионов.

Генеральный директор хвалит индийскую полицию

Генеральный директор сообщил об аресте в социальных сетях, публично поблагодарив индийские правоохранительные органы за их участие в расследовании. Он заявил, что у компании нулевое терпение к проступкам и она продолжит сотрудничество с властями по всему миру для привлечения виновных к ответственности.

По словам генерального директора, арестованный — бывший сотрудник службы поддержки, и ожидается, что будут сделаны новые аресты по мере продолжения расследования.

Хакеры подкупили зарубежных агентов для доступа к данным клиентов

Хакеры подкупили сотрудников и подрядчиков за границей, в основном в ролях поддержки и аутсорсинга, чтобы украсть информацию о клиентах, такую как имена, адреса и электронные почты. Платформа заявила, что пароли и ключи для входа были в безопасности, поэтому аккаунты не подвергались прямой угрозе.

Злоумышленники потребовали выкуп в размере $20 миллионов, но компания отказалась и предложила награду в $20 миллионов за информацию. Общие затраты на утечку, включая восстановление ущерба и защиту клиентов, могут составлять от $180 миллионов до $400 миллионов.

Вовлечение международных правоохранительных органов

Арест в Индии последовал за ранее предпринятыми юридическими действиями в США, где окружной прокурор Бруклина предъявил обвинение в Нью-Йорке человеку за выдачу себя за пользователя платформы. Это показывает, что расследование ведется на международном уровне, и компания сотрудничает с правоохранительными органами в нескольких странах.

Платформа обнаружила подозрительную активность уже в январе, за несколько месяцев до того, как хакеры связались с ними в мае, и начала расследование до получения требований о выкупе. Атака была направлена на сотрудников поддержки в аутсорсинговых операциях, использовав внутренний доступ вместо технических взломов.

Особенно важно, что арест произошел вскоре после того, как платформа возобновила работу в Индии после почти двух лет регуляторных проблем. Это также происходит на фоне юридических споров в США по поводу регулирования предсказательных рынков на уровне штатов.

Несмотря на эти трудности, компания заявила, что сотрудничает с регуляторами и правоохранительными органами для восстановления доверия после крупной утечки данных.