印度执法机构逮捕了一名前 Coinbase 员工,该员工与一起影响 69461 名用户并造成 3.07 亿镁损失的数据泄露事件有关。
Coinbase首席执行官布莱恩·阿姆斯特朗周四证实, 印度执法部门在海得拉巴逮捕了一名与5月份曝光的大规模数据泄露事件有关的前客服员工。这是这家美国最大的资产交易所为追查这起严重事件的幕后黑手而采取的链起诉行动中的首例逮捕。
阿姆斯特朗重申了公司对X平台的坚定立场,宣布对任何违法行为零容忍,并将继续与当局密切合作,将犯罪分子绳之以法。他点击这只是第一起案件,后续还会有更多人被捕。
大型犯罪网络以分包商为目标。
此次泄露事件始于2024年12月,当时网络犯罪分子贿赂海外客服人员窃取敏感信息。根据公司向缅因州总检察长办公室提交的记录,被盗数据包括69461名用户的姓名、地址、电话号码和政府颁发的身份证明文件。
《财富》杂志的调查追溯到泄密源头,发现泄密者是总部位于德克萨斯州、在印度设有业务的流程外包公司TaskUs的员工。TaskUs证实,他们发现有两名员工涉嫌被一个大规模有组织犯罪团伙招募,该团伙的目标不仅是Coinbase,还有许多其他服务提供商。
当犯罪团伙索要2000万镁赎金时,Coinbase拒绝了,并推出了一项相应的奖励计划,奖励提供线索协助抓捕犯罪分子的人。这一策略已初见成效,在印度成功抓获了首名嫌犯。
此次事件造成的财务后果十分严重,Coinbase在第二季度报告中披露了3.07亿镁的支出,其中包括补救措施和客户赔偿。该公司目前正面临股东提起的集体诉讼,指控其延迟披露信息。
就在一周前,布鲁克林地区检察官办公室以31项罪名起诉罗纳德·斯佩克特,指控他参与另一起钓鱼诈骗阴谋,从约100名Coinbase用户手中窃取了1600万镁。受此影响,Coinbase股价周五下降1.2%,至236.90镁。印度执法部门尚未就此次逮捕事件发表公开声明。


