Coinbase arrête un ancien employé indien dans une affaire majeure de violation de données

• Coinbase a arrêté un ancien employé indien lié à une importante fuite de données affectant les informations des clients.
• Des hackers ont soudoyé du personnel étranger pour obtenir des données et exigé une rançon de 20 millions de dollars.
• L’enquête est internationale, avec la coopération des forces de l’ordre.

Coinbase a confirmé l’arrestation d’un ancien employé du service client en Inde en lien avec une importante violation de données dans l’entreprise plus tôt cette année. La police d’Hyderabad a aidé à l’arrestation, ce qui constitue une étape dans une affaire qui pourrait coûter à Coinbase jusqu’à 400 millions de dollars.

Brian Armstrong félicite la police indienne

Le PDG de Coinbase, Brian Armstrong, a révélé l’arrestation sur les réseaux sociaux, remerciant publiquement les forces de l’ordre indiennes pour leur rôle dans l’enquête. Il a déclaré que l’entreprise ne tolérait aucune faute et continuerait de collaborer avec les autorités du monde entier pour tenir les personnes concernées responsables.

Selon Armstrong, la personne arrêtée est un ancien agent du support Coinbase, et d’autres arrestations sont attendues au fur et à mesure de l’enquête.

Des hackers ont soudoyé des agents étrangers pour accéder aux données des clients

Des hackers ont soudoyé des employés et des sous-traitants de Coinbase à l’étranger, principalement dans des rôles de support et d’externalisation, pour voler des informations clients telles que des noms, adresses et e-mails. Coinbase a indiqué que les mots de passe et les clés de connexion étaient sûrs, donc les comptes n’étaient pas directement en danger.

Les assaillants ont exigé une rançon de 20 millions de dollars, mais Coinbase a refusé et a proposé une récompense de 20 millions de dollars pour information. Le coût total de la brèche, y compris la réparation des dommages et la protection des clients, pourrait se situer entre 180 et 400 millions de dollars.

Engagement mondial dans les forces de l’ordre

Cette arrestation en Inde fait suite à une action en justice antérieure aux États-Unis, où le procureur de Brooklyn a inculpé une personne à New York pour usurpation d’identité pour utilisateurs de Coinbase. Cela montre que l’enquête est internationale, Coinbase collaborant avec les forces de l’ordre dans plusieurs pays.

Coinbase a détecté des activités suspectes dès janvier, plusieurs mois avant que les hackers ne les contactent en mai, et a commencé à enquêter avant toute demande de rançon. Les attaquants ont ciblé le personnel de soutien lors de l’externalisation, en utilisant un accès interne plutôt que des piratages techniques.

Notamment, cette arrestation intervient peu après la reprise des opérations de Coinbase en Inde, après près de deux ans de problèmes réglementaires. Cela se produit également lorsque Coinbase gère des litiges juridiques aux États-Unis concernant la régulation étatique des marchés de prédiction.

Malgré ces défis, l’entreprise affirme coopérer avec les régulateurs et les forces de l’ordre pour reconstruire la confiance après la grave faille de sécurité.

En lien : Coinbase poursuit le Michigan, l’Illinois et le Connecticut au sujet d’une bataille de surveillance du marché de prédiction