70000 пострадавших и 20 миллионов на кону – начались первые аресты по делу о предательстве в Coinbase

Бывшего сотрудника поддержки Coinbase арестовали в Индии по подозрению в том, что он за деньги сливал данные пользователей преступникам.


kg5sq8d8oqp2bv1jb8dy1dwwh0zq8lt3.jpg

Coinbase сообщила о первых задержаниях по делу о продаже данных клиентов: в индийском Хайдарабаде полиция арестовала бывшего сотрудника службы поддержки биржи, которого подозревают во взятках и передаче клиентских записей преступникам . Об этом 26 декабря написал глава компании Брайан Армстронг, добавив, что на этом задержания не закончатся.

Речь идет о расследовании, о котором Coinbase публично рассказала в мае. Тогда компания заявила, что группа недобросовестных зарубежных сотрудников поддержки якобы брала деньги у киберпреступников и за вознаграждение передала им данные почти 70 тысяч клиентов. По версии Coinbase, инцидент произошел в декабре 2024 года и затронул персональную информацию: имена, адреса, телефоны и электронную почту, изображения документов, выданных государством, сведения об учетных записях, «замаскированные» номера Social Security, банковские реквизиты, а также ограниченный объем данных корпоративных клиентов.

При этом, как подчеркивала биржа, злоумышленники не получили коды двухфакторной аутентификации , приватные ключи и доступ к криптокошелькам. Однако даже без этого украденной информации оказалось достаточно, чтобы атакующие смогли обманывать часть пользователей. По данным Coinbase, преступники выдавали себя за сотрудников компании и убеждали жертв добровольно перевести криптовалюту. Помимо этого, злоумышленники пытались шантажировать саму Coinbase, требуя 20 млн долларов за отказ от дальнейшего давления.

Компания утверждала, что выкуп платить не стала. Вместо этого Coinbase объявила о создании фонда вознаграждений на те же 20 млн долларов за сведения, которые приведут к аресту и осуждению организаторов атаки. Связано ли нынешнее задержание с выплатами по этой программе, пока неясно: по информации журналистов, биржа не дала прямого ответа на этот вопрос.