Nền tảng Tuân thủ Nhất định bắt giữ cựu nhân viên Ấn Độ trong vụ vi phạm dữ liệu lớn

Nguồn: CoinEdition Tiêu đề gốc: Coinbase bắt giữ cựu nhân viên Ấn Độ trong vụ vi phạm dữ liệu lớn Liên kết gốc: https://coinedition.com/coinbase-arrests-former-indian-employee-in-major-data-breach-case/

• Một nền tảng tuân thủ nhất định đã bắt giữ một cựu nhân viên Ấn Độ liên quan đến vụ vi phạm dữ liệu lớn ảnh hưởng đến thông tin khách hàng.
• Tin tặc đã hối lộ nhân viên ở nước ngoài để lấy dữ liệu và đòi tiền chuộc $20M .
• Cuộc điều tra mang tính quốc tế, có sự hợp tác của các cơ quan thực thi pháp luật.

Một nền tảng tuân thủ đã xác nhận việc bắt giữ một cựu nhân viên dịch vụ khách hàng tại Ấn Độ liên quan đến vụ vi phạm dữ liệu lớn xảy ra đầu năm nay. Cảnh sát Hyderabad đã hỗ trợ trong việc bắt giữ này, là một bước trong vụ việc có thể khiến nền tảng thiệt hại lên tới $400 triệu đô la.

Giám đốc điều hành khen ngợi Cảnh sát Ấn Độ

Giám đốc điều hành tiết lộ về việc bắt giữ trên mạng xã hội, công khai cảm ơn các cơ quan thực thi pháp luật Ấn Độ vì vai trò của họ trong cuộc điều tra. Ông cho biết công ty không khoan nhượng với hành vi sai trái và sẽ tiếp tục hợp tác với các cơ quan pháp luật trên toàn thế giới để xử lý những người liên quan.

Theo lời giám đốc điều hành, người bị bắt là cựu nhân viên hỗ trợ, và dự kiến sẽ còn nhiều vụ bắt giữ nữa khi cuộc điều tra tiếp tục.

Tin tặc hối lộ nhân viên nước ngoài để truy cập dữ liệu khách hàng

Tin tặc đã hối lộ nhân viên và nhà thầu ở nước ngoài, chủ yếu trong các vai trò hỗ trợ và gia công, để đánh cắp thông tin khách hàng như tên, địa chỉ và email. Nền tảng cho biết mật khẩu và chìa khóa đăng nhập an toàn, do đó các tài khoản không bị đe dọa trực tiếp.

Những kẻ tấn công đòi tiền chuộc $20 triệu đô la, nhưng công ty từ chối và đề nghị thưởng $20 triệu đô la cho thông tin. Tổng chi phí của vụ vi phạm, bao gồm sửa chữa thiệt hại và bảo vệ khách hàng, có thể nằm trong khoảng từ $180 triệu đến $400 triệu đô la.

Sự tham gia của các cơ quan thực thi pháp luật toàn cầu

Việc bắt giữ tại Ấn Độ diễn ra sau các hành động pháp lý trước đó tại Mỹ, nơi công tố viên quận Brooklyn đã buộc tội một người ở New York giả mạo người dùng của nền tảng. Điều này cho thấy cuộc điều tra mang tính quốc tế, với công ty hợp tác với các cơ quan pháp luật ở nhiều quốc gia.

Nền tảng đã phát hiện hoạt động đáng ngờ từ tháng 1, trước nhiều tháng khi các hacker liên hệ với họ vào tháng 5, và bắt đầu điều tra trước khi có yêu cầu tiền chuộc. Những kẻ tấn công nhắm vào nhân viên hỗ trợ trong các hoạt động gia công, sử dụng quyền truy cập nội bộ thay vì hack kỹ thuật.

Đáng chú ý, vụ bắt giữ diễn ra ngay sau khi nền tảng khởi động lại hoạt động tại Ấn Độ sau gần hai năm gặp phải các vấn đề về quy định. Nó cũng diễn ra trong khi công ty đang giải quyết các tranh chấp pháp lý tại Mỹ về quy định dự đoán thị trường của bang.

Dù gặp nhiều thử thách, công ty cho biết đang hợp tác với các cơ quan quản lý và thực thi pháp luật để xây dựng lại niềm tin sau vụ vi phạm an ninh lớn.