- Coinbaseは、顧客情報に影響を与える大規模なデータ侵害に関連したインドの元従業員を逮捕しました。
- ハッカーは海外のスタッフにデータのために賄賂を渡し、2000万ドルの身代金を要求しました。
- 捜査は国際的であり、法執行機関の協力を得ています。
Coinbaseは、今年初めに同社で発生した大規模なデータ侵害に関連して、インドの元カスタマーサービス従業員の逮捕を確認しました。ハイデラバード警察が逮捕に協力し、これはCoinbaseに最大4億ドルの損害をもたらす可能性のある事件における一歩となります。
ブライアン・アームストロングがインド警察を称賛
CoinbaseのCEOであるブライアン・アームストロングは、ソーシャルメディアで逮捕を公表し、捜査における役割についてインドの法執行機関に公に感謝しました。彼は、同社は不正行為に対してゼロトレランスであり、関係者に責任を問うために世界中の当局と協力し続けると述べました。
アームストロングによると、逮捕された個人は元Coinbaseのサポートエージェントであり、捜査が続く中でさらなる逮捕が予想されています。
ハッカーが海外のエージェントに賄賂を渡して顧客データにアクセス
ハッカーは、主にサポートやアウトソーシングの役割にある海外のCoinbase従業員や契約業者に賄賂を渡し、氏名、住所、メールアドレスなどの顧客情報を盗みました。Coinbaseは、パスワードとログインキーは安全であったため、アカウントが直接危険にさらされることはなかったと述べています。
攻撃者は2000万ドルの身代金を要求しましたが、Coinbaseはこれを拒否し、情報提供に対して2000万ドルの報酬を提供しました。損害修復と顧客保護を含む侵害の総コストは、1億8000万ドルから4億ドルの間になる可能性があります。
世界的な法執行機関の関与
インドでの逮捕は、米国での以前の法的措置に続くもので、ブルックリン地方検事がニューヨークでCoinbaseユーザーになりすました人物を起訴しました。これは捜査が国際的であることを示しており、Coinbaseは複数の国の法執行機関と協力しています。
Coinbaseは、ハッカーが5月に連絡してくる数ヶ月前の1月という早い時期に不審な活動を検知し、身代金要求がある前に捜査を開始しました。攻撃者は、技術的なハッキングではなく内部者のアクセスを利用して、アウトソーシング業務のサポートスタッフを標的にしました。
注目すべきことに、逮捕は、Coinbaseが約2年間の規制上の問題の後にインドでの事業を再開した直後に行われました。また、これは、Coinbaseが予測市場の州規制をめぐって米国で法的紛争に対処している最中に発生しました。
これらの課題にもかかわらず、同社は、大規模なセキュリティ侵害の後、信頼を再構築するために規制当局や法執行機関と協力していると述べています。
関連記事:Coinbase、予測市場監督問題をめぐりミシガン州、イリノイ州、コネチカット州を提訴
免責事項:本記事で提示される情報は、情報提供および教育目的のみを目的としています。本記事は、財務アドバイスまたはいかなる種類のアドバイスも構成するものではありません。Coin Editionは、言及されたコンテンツ、製品、またはサービスの利用により生じた損失について責任を負いません。読者は、会社に関連する行動を取る前に注意を払うことをお勧めします。
出典: https://coinedition.com/coinbase-arrests-former-indian-employee-in-major-data-breach-case/
