La policía de la India arresta a ex-empleados del servicio de atención al cliente de CEX, primer arresto en un caso de filtración de datos internos

El 29 de diciembre, la policía de India arrestó en Hyderabad a un ex empleado de atención al cliente de CEX, sospechoso de participar en la filtración de datos internos revelada por CEX en mayo de este año. Este es el primer arresto conocido en el caso. La noticia fue confirmada por el CEO de CEX, Brian Armstrong. El incidente se remonta a diciembre de 2024, y las investigaciones muestran que los ciberdelincuentes obtuvieron acceso a los sistemas internos mediante sobornos a personal de atención al cliente en el extranjero, robando información sensible de 69,461 usuarios, incluyendo nombres, direcciones, teléfonos, correos electrónicos y documentos de identidad emitidos por el gobierno. CEX afirmó que los atacantes intentaron extorsionar con 20 millones de dólares, pero la compañía se negó a pagar y estableció un plan de recompensa por la misma cantidad para localizar y arrestar a los responsables. En su informe financiero del segundo trimestre, CEX reveló que el incidente ha generado gastos relacionados por 3.07 mil millones de dólares, incluyendo compensaciones a usuarios, costos legales y gastos en mejoras de seguridad. Además, CEX enfrenta actualmente una demanda colectiva por parte de accionistas, quienes acusan a la compañía de no divulgar el incidente a tiempo, lo que habría inducido a error a los inversores. CEX afirmó que continuará colaborando con las autoridades internacionales en la investigación, sugiriendo que podrían haber más arrestos en el futuro.