Coinbase arresteert voormalige Indiase medewerker in grote datalek-zaak

• Coinbase heeft een voormalige Indiase medewerker gearresteerd die betrokken was bij een grote datalek die klantinformatie betrof.
• Hackers omkochten buitenlands personeel voor data en eisten een losgeld van $20 miljoen.
• Het onderzoek is internationaal, met medewerking van wetshandhaving.

Coinbase heeft de arrestatie bevestigd van een voormalige klantenservicemedewerker in India in verband met een grote datalek bij het bedrijf eerder dit jaar. De politie van Hyderabad hielp bij de arrestatie, wat een stap is in een zaak die Coinbase tot $400 miljoen kan kosten.

Brian Armstrong Prijst Indiase Politie

Coinbase CEO Brian Armstrong maakte de arrestatie bekend op sociale media en bedankte publiekelijk de Indiase wetshandhaving voor hun rol in het onderzoek. Hij verklaarde dat het bedrijf geen tolerantie heeft voor wangedrag en zal blijven samenwerken met autoriteiten wereldwijd om de betrokkenen verantwoordelijk te houden.

Volgens Armstrong is de gearresteerde persoon een voormalige Coinbase supportmedewerker, en er worden meer arrestaties verwacht naarmate het onderzoek voortduurt.

Hackers Omkochten Buitenlandse Medewerkers om Toegang tot Klantgegevens te Krijgen

Hackers omkochten Coinbase-medewerkers en contractanten in het buitenland, voornamelijk in support- en outsourcingfuncties, om klantinformatie zoals namen, adressen en e-mails te stelen. Coinbase zei dat wachtwoorden en inlogsleutels veilig waren, dus accounts liepen niet direct gevaar. 

De aanvallers eisten een losgeld van $20 miljoen, maar Coinbase weigerde en bood een beloning van $20 miljoen aan voor informatie. De totale kosten van de inbreuk, inclusief schadeherstel en klantbescherming, kunnen tussen de $180 miljoen en $400 miljoen liggen.

Mondiale Betrokkenheid van Wetshandhaving

De arrestatie in India komt na eerdere juridische stappen in de VS, waar de officier van justitie van Brooklyn iemand in New York heeft aangeklaagd voor het zich voordoen als Coinbase-gebruikers. Dit toont aan dat het onderzoek internationaal is, waarbij Coinbase samenwerkt met wetshandhaving in meerdere landen. 

Coinbase detecteerde al in januari verdachte activiteiten, maanden voordat de hackers in mei contact met hen opnamen, en begon met onderzoek voordat er een losgeldeist werd. De aanvallers richtten zich op supportpersoneel in outsourcingoperaties, waarbij ze gebruik maakten van interne toegang in plaats van technische hacks.

Opmerkelijk is dat de arrestatie kort komt nadat Coinbase de activiteiten in India hervatte na bijna twee jaar van regelgevingsproblemen. Het gebeurt ook terwijl Coinbase juridische geschillen in de VS behandelt over staatsregulering van voorspellingsmarkten. 

Ondanks deze uitdagingen zegt het bedrijf dat het samenwerkt met toezichthouders en wetshandhaving om het vertrouwen te herstellen na de grote beveiligingsinbreuk.

Gerelateerd: Coinbase Klaagt Michigan, Illinois en Connecticut Aan Over Toezichtstrijd Voorspellingsmarkt