Coinbase Menangkap Bekas Pekerja India dalam Kes Pelanggaran Data Besar

• Coinbase menangkap bekas pekerja India yang terlibat dengan pelanggaran data besar yang menjejaskan maklumat pelanggan.
• Penggodam merasuah kakitangan luar negara untuk data dan menuntut tebusan $20 juta.
• Siasatan adalah antarabangsa, dengan kerjasama daripada penguatkuasa undang-undang.

Coinbase telah mengesahkan penangkapan bekas pekerja perkhidmatan pelanggan di India berhubung dengan pelanggaran data besar di syarikat itu awal tahun ini. Polis Hyderabad membantu penangkapan tersebut, yang merupakan satu langkah dalam kes yang boleh menyebabkan Coinbase kerugian sehingga $400 juta.

Brian Armstrong Memuji Polis India

Ketua Pegawai Eksekutif Coinbase Brian Armstrong mendedahkan penangkapan tersebut di media sosial, mengucapkan terima kasih secara terbuka kepada penguatkuasa undang-undang India atas peranan mereka dalam siasatan. Beliau menyatakan bahawa syarikat tidak bertolak ansur terhadap salah laku dan akan terus bekerjasama dengan pihak berkuasa di seluruh dunia untuk memastikan mereka yang terlibat bertanggungjawab.

Menurut Armstrong, individu yang ditangkap adalah bekas ejen sokongan Coinbase, dan lebih banyak penangkapan dijangka akan dilakukan apabila siasatan diteruskan.

Penggodam Merasuah Ejen Luar Negara untuk Mengakses Data Pelanggan

Penggodam merasuah pekerja dan kontraktor Coinbase di luar negara, terutamanya dalam peranan sokongan dan penyumberan luar, untuk mencuri maklumat pelanggan seperti nama, alamat, dan e-mel. Coinbase berkata kata laluan dan kunci log masuk adalah selamat, jadi akaun tidak berisiko secara langsung. 

Penyerang menuntut tebusan $20 juta, tetapi Coinbase enggan dan menawarkan ganjaran $20 juta untuk maklumat. Jumlah kos pelanggaran, termasuk pembaikan kerosakan dan perlindungan pelanggan, boleh mencecah antara $180 juta dan $400 juta.

Penglibatan Penguatkuasaan Undang-undang Global

Penangkapan di India berlaku selepas tindakan undang-undang terdahulu di A.S., di mana Peguam Daerah Brooklyn mendakwa seseorang di New York kerana menyamar sebagai pengguna Coinbase. Ini menunjukkan siasatan adalah antarabangsa, dengan Coinbase bekerjasama dengan penguatkuasa undang-undang di pelbagai negara. 

Coinbase mengesan aktiviti yang mencurigakan seawal Januari, beberapa bulan sebelum penggodam menghubungi mereka pada Mei, dan mula menyiasat sebelum sebarang tuntutan tebusan. Penyerang menyasarkan kakitangan sokongan dalam operasi penyumberan luar, menggunakan akses dalaman dan bukannya penggodaman teknikal.

Perlu diperhatikan, penangkapan berlaku sejurus selepas Coinbase memulakan semula operasi di India selepas hampir dua tahun menghadapi isu kawal selia. Ia juga berlaku ketika Coinbase menangani pertikaian undang-undang di A.S. mengenai peraturan negeri terhadap pasaran ramalan. 

Walaupun menghadapi cabaran ini, syarikat berkata ia bekerjasama dengan pengawal selia dan penguatkuasa undang-undang untuk membina semula kepercayaan selepas pelanggaran keselamatan besar.

Berkaitan: Coinbase Menyaman Michigan, Illinois, dan Connecticut Mengenai Pertempuran Pengawasan Pasaran Ramalan