Певна платформа для відповідності затримала колишнього індійського співробітника у справі про масштабну витік даних

Джерело: CoinEdition Оригінальна назва: Coinbase заарештувала колишнього індійського співробітника у справі масштабної витоку даних Оригінальне посилання: https://coinedition.com/coinbase-arrests-former-indian-employee-in-major-data-breach-case/

• Конкретна платформа з дотримання нормативів заарештувала колишнього індійського співробітника, пов’язаного з масштабною витоком даних, що торкнулася інформації клієнтів.
• Хакери підкупили закордонних співробітників для отримання даних і вимагали $20M викупу.
• Розслідування є міжнародним, із співпрацею правоохоронних органів.

Конкретна платформа з дотримання нормативів підтвердила арешт колишнього співробітника служби підтримки в Індії у зв’язку з масштабною витоком даних у компанії раніше цього року. Поліція Хайдарабаду допомогла з арештом, що є кроком у справі, яка може обійтися платформі у до $400 мільйонів.

Генеральний директор хвалить індійську поліцію

Генеральний директор повідомив про арешт у соцмережах, публічно подякувавши індійським правоохоронцям за їхню роль у розслідуванні. Він заявив, що компанія не терпить порушень і продовжить співпрацювати з органами правопорядку у всьому світі, щоб притягнути до відповідальності тих, хто причетний.

За словами генерального директора, затриманий — колишній агент підтримки, і очікується більше арештів у міру продовження розслідування.

Хакери підкупили закордонних агентів для доступу до даних клієнтів

Хакери підкупили співробітників і підрядників за кордоном, переважно у ролях підтримки та аутсорсингу, щоб викрасти інформацію клієнтів, таку як імена, адреси та електронні пошти. Платформа заявила, що паролі та ключі для входу були у безпеці, тому облікові записи безпосередньо не були під загрозою.

Зловмисники вимагали $20 мільйонів викупу, але компанія відмовилася і запропонувала $20 мільйонів винагороди за інформацію. Загальні витрати на витік, включаючи ремонт пошкоджень і захист клієнтів, можуть становити від $180 до $400 мільйонів.

Міжнародне залучення правоохоронних органів

Арешт в Індії відбувся після попередніх юридичних дій у США, де окружний прокурор Брукліна звинуватив когось у Нью-Йорку у видаванні себе за користувачів платформи. Це свідчить про міжнародний характер розслідування, компанія співпрацює з правоохоронцями у кількох країнах.

Платформа виявила підозрілу активність уже в січні, за кілька місяців до того, як хакери зв’язалися з ними у травні, і почала розслідування ще до вимог викупу. Зловмисники цілеспрямовано атакували підтримку у аутсорсингових операціях, використовуючи внутрішній доступ замість технічних зломів.

Варто зазначити, що арешт відбувся незабаром після того, як платформа відновила роботу в Індії після майже двох років регуляторних проблем. Це також трапилося під час, коли компанія веде судові спори у США щодо регулювання прогнозних ринків штатом.

Незважаючи на ці виклики, компанія заявила, що співпрацює з регуляторами та правоохоронцями для відновлення довіри після масштабного порушення безпеки.