Coinbase Menangkap Mantan Karyawan India dalam Kasus Pelanggaran Data Besar

• Coinbase menangkap mantan karyawan India yang terkait dengan pelanggaran data besar yang memengaruhi informasi pelanggan.
• Peretas menyuap staf luar negeri untuk data dan menuntut uang tebusan $ 20 juta.
• Investigasi bersifat internasional, dengan kerja sama dari penegak hukum.

Coinbase telah mengkonfirmasi penangkapan mantan karyawan layanan pelanggan di India sehubungan dengan pelanggaran data besar di perusahaan awal tahun ini. Polisi Hyderabad membantu penangkapan tersebut, yang merupakan langkah dalam kasus yang dapat merugikan Coinbase hingga $ 400 juta.

Brian Armstrong Puji Polisi India

CEO Coinbase Brian Armstrong mengungkapkan penangkapan itu di media sosial, secara terbuka berterima kasih kepada penegak hukum India atas peran mereka dalam penyelidikan. Dia menyatakan bahwa perusahaan tidak memiliki toleransi terhadap pelanggaran dan akan terus bekerja dengan pihak berwenang di seluruh dunia untuk meminta pertanggungjawaban mereka yang terlibat.

Menurut Armstrong, individu yang ditangkap adalah mantan agen pendukung Coinbase, dan lebih banyak penangkapan diharapkan saat penyelidikan berlanjut.

Peretas menyuap agen luar negeri untuk mengakses data pelanggan

Peretas menyuap karyawan dan kontraktor Coinbase di luar negeri, terutama dalam peran pendukung dan outsourcing, untuk mencuri informasi pelanggan seperti nama, alamat, dan email. Coinbase mengatakan kata sandi dan kunci login aman, sehingga akun tidak berisiko secara langsung.

Para penyerang menuntut uang tebusan $ 20 juta, tetapi Coinbase menolak dan menawarkan hadiah $ 20 juta untuk informasi. Total biaya pelanggaran, termasuk perbaikan kerusakan dan perlindungan pelanggan, bisa antara $180 juta dan $400 juta.

Keterlibatan Penegakan Hukum Global

Penangkapan di India terjadi setelah tindakan hukum sebelumnya di AS, di mana Jaksa Distrik Brooklyn mendakwa seseorang di New York dengan menyamar sebagai pengguna Coinbase. Ini menunjukkan penyelidikan bersifat internasional, dengan Coinbase bekerja dengan penegak hukum di beberapa negara.

Coinbase mendeteksi aktivitas mencurigakan pada awal Januari, beberapa bulan sebelum peretas menghubungi mereka pada bulan Mei, dan mulai menyelidiki sebelum permintaan tebusan. Para penyerang menargetkan staf pendukung dalam operasi outsourcing, menggunakan akses orang dalam alih-alih peretasan teknis.

Khususnya, penangkapan itu terjadi segera setelah Coinbase memulai kembali operasi di India setelah hampir dua tahun masalah peraturan. Ini juga terjadi saat Coinbase menangani perselisihan hukum di AS atas regulasi negara bagian tentang pasar prediksi.

Terlepas dari tantangan ini, perusahaan mengatakan bekerja sama dengan regulator dan penegak hukum untuk membangun kembali kepercayaan setelah pelanggaran keamanan besar.

Terkait: Coinbase Menggugat Michigan, Illinois, dan Connecticut Atas Pertempuran Pengawasan Pasar Prediksi