Coinbase заявил, что индийская полиция арестовала бывшего сотрудника службы поддержки клиентов в связи с масштабной утечкой данных, которая затронула почти 70 000 пользователей.

Генеральный директор Coinbase Брайан Армстронг подтвердил, что бывший сотрудник службы поддержки, базирующийся в Хайдарабаде, Индия, был арестован за участие в утечке данных, раскрытой в мае. Инцидент датируется декабрем 2024 года, когда киберпреступники подкупили зарубежных сотрудников поддержки для получения данных пользователей, включая имена, адреса, номера телефонов и документы, удостоверяющие личность.

Согласно документам, предоставленным Coinbase в офис Генерального прокурора штата Мэн в США, пострадали в общей сложности 69 461 пользователь. Хакеры потребовали выкуп в размере $20 миллионов, что Coinbase отказалась выплатить. Вместо этого компания предложила вознаграждение в той же сумме за информацию, которая приведет к аресту ответственных.

Расследование Fortune показало, что несколько сотрудников TaskUs — аутсорсинговой компании из Техаса, работающей в Индии — были вовлечены в организованную преступную схему, которая не была направлена только против Coinbase. В своем финансовом отчете за второй квартал Coinbase зафиксировала $307 миллионов затрат, связанных с утечкой, включая меры по устранению последствий и компенсацию клиентам.

Компания также сталкивается с иском акционеров о коллективном иске, в котором обвиняется задержка в раскрытии информации о инциденте безопасности.