- Coinbase a arrêté un ancien employé indien lié à une importante violation de données affectant les informations des clients.
- Des hackers ont soudoyé du personnel à l'étranger pour obtenir des données et ont exigé une rançon de 20 millions de dollars.
- L'enquête est internationale, avec la coopération des forces de l'ordre.
Coinbase a confirmé l'arrestation d'un ancien employé du service client en Inde en lien avec une importante violation de données survenue dans l'entreprise plus tôt cette année. La police d'Hyderabad a aidé à l'arrestation, qui constitue une étape dans une affaire qui pourrait coûter jusqu'à 400 millions de dollars à Coinbase.
Brian Armstrong salue la police indienne
Le PDG de Coinbase, Brian Armstrong, a révélé l'arrestation sur les réseaux sociaux, remerciant publiquement les forces de l'ordre indiennes pour leur rôle dans l'enquête. Il a déclaré que l'entreprise avait une tolérance zéro pour les mauvaises conduites et continuerait à travailler avec les autorités du monde entier pour tenir les personnes impliquées responsables.
Selon Armstrong, la personne arrêtée est un ancien agent de support de Coinbase, et d'autres arrestations sont attendues alors que les enquêtes se poursuivent.
Des hackers ont soudoyé des agents à l'étranger pour accéder aux données clients
Des hackers ont soudoyé des employés et des sous-traitants de Coinbase à l'étranger, principalement dans des rôles de support et d'externalisation, pour voler des informations clients telles que les noms, adresses et e-mails. Coinbase a déclaré que les mots de passe et les clés de connexion étaient en sécurité, de sorte que les comptes n'étaient pas directement menacés.
Les attaquants ont exigé une rançon de 20 millions de dollars, mais Coinbase a refusé et a offert une récompense de 20 millions de dollars pour des informations. Le coût total de la violation, incluant la réparation des dommages et la protection des clients, pourrait se situer entre 180 millions et 400 millions de dollars.
Implication mondiale des forces de l'ordre
L'arrestation en Inde intervient après une action en justice antérieure aux États-Unis, où le procureur de district de Brooklyn a inculpé quelqu'un à New York pour usurpation d'identité d'utilisateurs de Coinbase. Cela montre que l'enquête est internationale, Coinbase travaillant avec les forces de l'ordre dans plusieurs pays.
Coinbase a détecté une activité suspecte dès janvier, des mois avant que les hackers ne les contactent en mai, et a commencé à enquêter avant toute demande de rançon. Les attaquants ont ciblé le personnel de support dans les opérations d'externalisation, utilisant un accès interne plutôt que des piratages techniques.
Notamment, l'arrestation intervient peu après que Coinbase ait repris ses opérations en Inde après presque deux ans de problèmes réglementaires. Cela se produit également alors que Coinbase fait face à des litiges juridiques aux États-Unis concernant la réglementation étatique des marchés de prédiction des prix.
Malgré ces défis, l'entreprise affirme qu'elle coopère avec les régulateurs et les forces de l'ordre pour rétablir la confiance après cette importante violation de la sécurité.
Connexe : Coinbase poursuit le Michigan, l'Illinois et le Connecticut dans la bataille sur la surveillance du marché de prédiction
Avertissement : Les informations présentées dans cet article sont fournies à des fins d'information et d'éducation uniquement. L'article ne constitue pas un conseil financier ou un conseil de quelque nature que ce soit. Coin Edition n'est pas responsable des pertes encourues à la suite de l'utilisation du contenu, des produits ou des services mentionnés. Il est conseillé aux lecteurs de faire preuve de prudence avant d'entreprendre toute action liée à l'entreprise.
Source : https://coinedition.com/coinbase-arrests-former-indian-employee-in-major-data-breach-case/
