Індійська поліція заарештувала колишнього співробітника служби підтримки CEX, перша затримання у справі витоку внутрішніх даних

12月29日，індійська поліція у Гайдарабаді затримала колишнього співробітника служби підтримки CEX, який підозрюється у причетності до внутрішнього витоку даних співробітників, про який було оголошено у травні цього року. Це перше відоме затримання у цій справі. Про це підтвердив генеральний директор CEX Браян Армстронг. Інцидент має хронологію, що починається у грудні 2024 року. Розслідування показало, що кіберзлочинці через хабарі отримали доступ до внутрішніх систем, викравши конфіденційні дані 69 461 користувача, включаючи імена, адреси, телефони, електронні адреси та урядові документи, що засвідчують особу. CEX заявила, що зловмисники намагалися вимагати викуп у розмірі 20 мільйонів доларів, але компанія відмовилася платити і оголосила нагороду рівною сумі для пошуку та затримання відповідних осіб. У фінансовому звіті за другий квартал CEX повідомила, що цей інцидент спричинив витрати на суму 3,07 мільярда доларів, що включають компенсації користувачам, юридичні витрати та витрати на підвищення безпеки. Крім того, CEX наразі стикається з колективним позовом акціонерів за неспроможність своєчасно розкрити цю подію, що могло ввести інвесторів в оману. CEX заявила, що продовжить співпрацювати з міжнародними правоохоронними органами у розслідуванні, натякаючи на можливі подальші затримання.