La police indienne arrête d'anciens employés du service client de CEX, la première arrestation dans une affaire de fuite de données internes

12 décembre 2023, la police indienne a arrêté un ancien employé du service client de CEX à Hyderabad, suspecté d’avoir participé à la fuite de données internes divulguée par CEX en mai de cette année. Il s’agit de la première arrestation connue dans cette affaire. La nouvelle a été confirmée par le PDG de CEX, Brian Armstrong. L’incident remonte à décembre 2024, selon l’enquête, les cybercriminels ont obtenu l’accès aux systèmes internes en corrompant des agents de support à l’étranger, volant des informations sensibles de 69 461 utilisateurs, y compris noms, adresses, numéros de téléphone, e-mails et documents d’identité délivrés par le gouvernement. CEX affirme que l’attaquant a tenté de faire chanter l’entreprise pour 2000 millions de dollars, mais celle-ci a refusé de payer et a mis en place une récompense équivalente pour traquer et arrêter les responsables. Lors de ses résultats du deuxième trimestre, CEX a révélé que cet incident avait entraîné des dépenses de 3,07 milliards de dollars, couvrant les indemnisations des utilisateurs, les frais juridiques et les coûts de mise à niveau de la sécurité. De plus, CEX fait actuellement face à une action collective de la part des actionnaires, accusée de ne pas avoir divulgué l’incident en temps voulu, induisant en erreur les investisseurs. CEX a déclaré qu’il continuerait à coopérer avec les autorités internationales dans l’enquête, laissant entendre que d’autres arrestations pourraient suivre.