Theo CEO Brian Armstrong của Coinbase , các nhà chức trách Ấn Độ đã bắt giữ một cựu nhân viên dịch vụ khách hàng của Coinbase tại Hyderabad liên quan đến vụ rò rỉ dữ liệu của sàn giao dịch tiền điện tử này được tiết lộ hồi đầu năm nay.
Những điểm chính cần ghi nhớ:
- Một cựu nhân viên hỗ trợ của Coinbase đã bị bắt giữ tại Ấn Độ vì vụ rò rỉ dữ liệu ảnh hưởng đến gần 70.000 người dùng.
- Coinbase đã từ chối khoản tiền chuộc 20 triệu đô la và phải chịu chi phí liên quan đến vụ xâm phạm dữ liệu lên tới 307 triệu đô la.
- Vụ việc này làm gia tăng thêm áp lực pháp lý và an ninh đối với sàn giao dịch.
“Chúng tôi không dung thứ cho bất kỳ hành vi xấu nào và sẽ tiếp tục hợp tác với cơ quan thực thi pháp luật để đưa những kẻ phạm tội ra trước công lý,” Armstrong cho biết trong một bài đăng trên X hôm thứ Năm. “Thêm một tên nữa đã bị bắt và sẽ còn nhiều tên khác nữa.”
Vụ xâm phạm dữ liệu, mà Coinbase cho biết bắt đầu từ tháng 12 năm 2024, xuất phát từ một âm mưu hối lộ nhắm vào nhân viên hỗ trợ khách hàng ở nước ngoài.
Vụ rò rỉ dữ liệu của Coinbase đã làm lộ thông tin của gần 70.000 người dùng.
Theo cáo buộc, tội phạm mạng đã trả tiền cho các nhân viên chăm sóc khách hàng để truy cập vào hệ thống nội bộ và đánh cắp thông tin nhạy cảm của người dùng, bao gồm tên, địa chỉ, số điện thoại và giấy tờ tùy thân do chính phủ cấp.
Coinbase đã tiết lộ trong một hồ sơ gửi lên Văn phòng Tổng chưởng lý bang Maine rằng 69.461 người dùng bị ảnh hưởng.
Sau đó, những kẻ tấn công đòi khoản tiền chuộc 20 triệu đô la, nhưng Coinbase đã từ chối. Thay vào đó, công ty đã khởi động một chương trình treo thưởng tương ứng, đưa ra phần thưởng cho thông tin có thể dẫn đến việc bắt giữ và thu hồi tài sản.
Một cuộc điều tra sau đó của Fortune đã liên kết vụ việc với các nhân viên hỗ trợ khách hàng làm việc cho TaskUs, một công ty gia công quy trình kinh doanh có trụ sở tại Texas và hoạt động tại Ấn Độ.
TaskUs cho biết họ đã xác định được hai nhân viên bị cáo buộc được tuyển dụng như một phần của chiến dịch tội phạm quy mô lớn hơn, nhắm mục tiêu vào cả các nhà cung cấp dịch vụ khác hỗ trợ Coinbase.
Coinbase đã báo cáo khoản chi phí liên quan đến vi phạm dữ liệu là 307 triệu đô la trong báo cáo thu nhập quý 2, bao gồm chi phí khắc phục sự cố và bồi thường cho khách hàng bị ảnh hưởng.
Công ty này cũng đang đối mặt với một vụ kiện tập thể của các cổ đông , cáo buộc rằng Coinbase đã không tiết lộ vụ vi phạm dữ liệu một cách kịp thời.
Vụ bắt giữ ở Ấn Độ diễn ra chỉ vài ngày sau khi các công tố viên Mỹ buộc tội một cư dân Brooklyn điều hành một đường dây lừa đảo trực tuyến khác, được cho là đã đánh cắp 16 triệu đô la từ khoảng 100 người dùng Coinbase.
Chuyên gia điều tra blockchain ZachXBT đã đóng vai trò quan trọng trong việc xác định nghi phạm.
Cổ phiếu Coinbase giảm khoảng 1,2% xuống còn 236,90 đô la vào thứ Sáu. Cơ quan thực thi pháp luật Ấn Độ chưa đưa ra tuyên bố công khai nào về vụ bắt giữ.
Người đàn ông ở Brooklyn bị buộc tội lừa đảo tiền điện tử trị giá 16 triệu đô la nhắm vào người dùng Coinbase.
Theo thông tin được đưa ra, các công tố viên Hoa Kỳ đã buộc tội Ronald Spektor, 23 tuổi, cư trú tại Brooklyn , về tội đánh cắp khoảng 16 triệu đô la tiền điện tử từ khoảng 100 người dùng Coinbase thông qua một kế hoạch lừa đảo qua email và kỹ thuật xã hội.
Theo Văn phòng Biện lý Quận Brooklyn, Spektor đã giả danh là nhân viên của Coinbase và liên lạc với các nạn nhân, tuyên bố rằng tiền của họ đang gặp nguy hiểm ngay lập tức, gây áp lực buộc họ chuyển tiền điện tử vào các ví do hắn kiểm soát.
Giới chức trách cho biết kế hoạch này dựa vào chiến thuật gây hoang mang chứ không phải là các thủ đoạn kỹ thuật. Hoạt động dưới biệt danh trực tuyến “lolimfeelingevil”, Spektor được cho là đã cảnh báo các nạn nhân về nguy cơ bị trộm cắp sắp xảy ra rằng họ cần gạt bỏ sự hoài nghi và đưa ra quyết định nhanh chóng.
Theo các công tố viên, sau khi tiền được chuyển đi, người này đã cố gắng che giấu nguồn gốc bằng cách chuyển tài sản thông qua các dịch vụ trộn tiền điện tử, trao đổi Token và các nền tảng cá cược trực tuyến.
Spektor bị truy tố với 31 tội danh, bao gồm trộm cắp tài sản lớn cấp độ một và rửa tiền, sau cuộc điều tra kéo dài một năm.
Đến nay, lực lượng thực thi pháp luật đã thu giữ khoảng 105.000 đô la tiền mặt và 400.000 đô la tài sản kỹ thuật số, và đang nỗ lực thu hồi thêm tiền.
