- Coinbase verhaftete einen ehemaligen indischen Mitarbeiter, der mit einer größeren Datenpanne in Kundeninformationen in Verbindung gebracht wurde.
- Hacker bestochen ausländische Mitarbeiter um Daten und forderten ein Lösegeld von 20 Millionen Dollar.
- Die Ermittlungen sind international, mit Unterstützung der Strafverfolgungsbehörden.
Coinbase hat die Festnahme eines ehemaligen Kundenservice-Mitarbeiters in Indien im Zusammenhang mit einer großen Datenpanne im Unternehmen Anfang dieses Jahres bestätigt. Die Polizei von Hyderabad half bei der Festnahme, was ein Schritt in einem Fall ist, der Coinbase bis zu 400 Millionen Dollar kosten könnte.
Brian Armstrong lobt die indische Polizei
Coinbase-CEO Brian Armstrong gab die Festnahme in den sozialen Medien bekannt und bedankte sich öffentlich bei den indischen Strafverfolgungsbehörden für ihre Rolle bei den Ermittlungen. Er erklärte, dass das Unternehmen null Toleranz gegenüber Fehlverhalten habe und weiterhin mit Behörden weltweit zusammenarbeiten werde, um die Beteiligten zur Rechenschaft zu ziehen.
Laut Armstrong ist die festgenommene Person ein ehemaliger Coinbase-Unterstützer, und weitere Festnahmen werden erwartet, während die Ermittlungen andauern.
Hacker bestochen ausländische Agenten, um auf Kundendaten zuzugreifen
Hacker bestochen Coinbase-Mitarbeiter und Auftragnehmer im Ausland, hauptsächlich in Support- und Outsourcing-Rollen, um Kundeninformationen wie Namen, Adressen und E-Mails zu stehlen. Coinbase sagte, Passwörter und Login-Schlüssel seien sicher, sodass Konten nicht direkt gefährdet seien.
Die Angreifer forderten ein Lösegeld von 20 Millionen Dollar, doch Coinbase lehnte ab und bot eine Belohnung von 20 Millionen Dollar für Informationen aus. Die Gesamtkosten der Sicherheitspanne, einschließlich Schadensanierung und Kundenschutz, könnten zwischen 180 Millionen und 400 Millionen Dollar liegen.
Globale Beteiligung der Strafverfolgungsbehörden
Die Festnahme in Indien erfolgt nach früheren rechtlichen Schritten in den USA, wo der Bezirksstaatsanwalt von Brooklyn jemanden in New York wegen Vorstellungsversuchs von Coinbase-Nutzern angeklagt hat. Dies zeigt, dass die Untersuchung international ist, wobei Coinbase mit Strafverfolgungsbehörden in mehreren Ländern zusammenarbeitet.
Coinbase entdeckte verdächtige Aktivitäten bereits im Januar, Monate bevor die Hacker sie im Mai kontaktierten, und begann mit den Ermittlungen, bevor eine Lösegeldforderung erhoben wurde. Die Angreifer griffen das unterstützende Personal bei Outsourcing-Operationen ins Visier und nutzten Insider-Zugang anstelle technischer Hacks.
Bemerkenswert ist, dass die Festnahme kurz darauf erfolgt, nachdem Coinbase nach fast zwei Jahren regulatorischer Probleme den Betrieb in Indien wieder aufgenommen hat. Es passiert auch, während Coinbase in den USA Rechtsstreitigkeiten über staatliche Regulierung von Vorhersagemärkten bearbeitet.
Trotz dieser Herausforderungen erklärt das Unternehmen, mit Regulierungsbehörden und Strafverfolgungsbehörden zusammenzuarbeiten, um das Vertrauen nach der großen Sicherheitsverletzung wiederherzustellen.
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
