某合规平台逮捕前印度员工，涉及重大数据泄露案件

来源：CoinEdition 原标题：Coinbase逮捕前印度员工，涉及重大数据泄露案件 原始链接：https://coinedition.com/coinbase-arrests-former-indian-employee-in-major-data-breach-case/

• 某合规平台逮捕了一名前印度员工，此人涉嫌涉及影响客户信息的重大数据泄露事件。
• 黑客贿赂海外员工获取数据，并索要$20M 赎金。
• 调查具有国际性，执法部门合作进行中。

某合规平台已确认逮捕一名前在印度的客户服务员工，涉嫌今年早些时候公司发生的重大数据泄露事件。海得拉巴警方协助逮捕，此举是可能导致该平台损失高达$400 百万的案件中的一步。

CEO称赞印度警方

CEO在社交媒体上披露了此次逮捕，并公开感谢印度执法部门在调查中的作用。他表示，公司对不当行为零容忍，并将继续与全球执法机构合作，追究相关责任。

据CEO介绍，被逮捕的个人是一名前支持人员，随着调查的深入，预计还会有更多人被捕。

黑客贿赂海外代理获取客户数据

黑客贿赂海外员工和承包商，主要在支持和外包岗位，窃取客户的姓名、地址和电子邮件等信息。平台表示密码和登录密钥安全，因此账户没有直接风险。

攻击者索要$20 百万美元的赎金，但公司拒绝了，并提供$20 百万美元的悬赏以获取线索。此次泄露的总成本，包括修复损失和客户保护，可能在$180 百万到$400 百万之间。

全球执法合作

此次在印度的逮捕是在美国早期采取法律行动之后进行的，当时布鲁克林地区检察官指控一名纽约人冒充平台用户。这表明调查具有国际性，公司正与多个国家的执法机构合作。

平台早在一月就发现了可疑活动，早于黑客在五月联系他们的时间数月，并在索要赎金之前就开始调查。攻击者主要针对外包运营中的支持人员，利用内部人员权限而非技术入侵。

值得注意的是，此次逮捕发生在平台在经历近两年的监管问题后，重新在印度恢复运营之际。同时，公司还在应对美国关于预测市场的州级监管法律纠纷。

尽管面临这些挑战，公司表示正与监管机构和执法部门合作，以在重大安全漏洞后重建信任。