某合規平台逮捕前印度員工，涉及重大資料外洩案件

來源：CoinEdition 原標題：Coinbase逮捕前印度員工，涉及重大資料外洩案 原連結：https://coinedition.com/coinbase-arrests-former-indian-employee-in-major-data-breach-case/

• 某合規平台逮捕了一名前印度員工，與影響客戶資訊的重大資料外洩事件有關。
• 駭客賄賂海外員工取得資料，並要求$20M 贖金。
• 調查為國際性，並與執法部門合作進行。

某合規平台已確認逮捕一名前印度客服員工，與今年早些時候公司發生的重大資料外洩事件有關。海得拉巴警方協助逮捕，這是可能使該平台損失高達$400 百萬的案件中的一個步驟。

CEO讚揚印度警方

CEO在社交媒體上公開宣布逮捕消息，感謝印度執法部門在調查中的協助。他表示，公司對不當行為零容忍，將繼續與全球各地的當局合作，追究相關人員的責任。

根據CEO的說法，逮捕的個人是一名前支援人員，隨著調查的進展，預計還會有更多逮捕行動。

駭客賄賂海外代理人取得客戶資料

駭客賄賂海外員工和承包商，主要是在支援和外包角色中，竊取客戶的姓名、地址和電子郵件等資訊。平台表示密碼和登入金鑰是安全的，帳戶未直接受到威脅。

攻擊者要求$20 百萬贖金，但公司拒絕，並提供$20 百萬獎金徵求線索。資料外洩的總成本，包括損害修復和客戶保護，可能在$180 百萬到$400 百萬之間。

全球執法合作

印度的逮捕行動是在美國早前的法律行動之後進行的，美國布魯克林地區檢察官指控一名紐約人士冒充平台用戶。這顯示調查具有國際性，該公司正與多國執法部門合作。

平台早在一月就偵測到可疑活動，早於駭客在五月聯繫他們之前，並在任何贖金要求之前展開調查。攻擊者針對外包支援人員，利用內部人員的存取權，而非技術性駭入。

值得注意的是，逮捕事件發生在平台在經歷近兩年的監管問題後重新在印度運營不久。同時，該公司也在處理美國有關預測市場的州級法規的法律糾紛。

儘管面臨這些挑戰，該公司表示正與監管機構和執法部門合作，以重建在重大安全漏洞後的信任。