Coinbase Menangkap Mantan Karyawan India dalam Kasus Pelanggaran Data Besar

• Coinbase menangkap mantan karyawan India yang terkait dengan pelanggaran data besar yang mempengaruhi informasi pelanggan.
• Peretas menyuap staf luar negeri untuk mendapatkan data dan menuntut tebusan $20 juta.
• Penyelidikan bersifat internasional, dengan kerja sama dari penegak hukum.

Coinbase telah mengkonfirmasi penangkapan mantan karyawan layanan pelanggan di India sehubungan dengan pelanggaran data besar di perusahaan awal tahun ini. Polisi Hyderabad membantu penangkapan tersebut, yang merupakan langkah dalam kasus yang dapat merugikan Coinbase hingga $400 juta.

Brian Armstrong Memuji Polisi India

CEO Coinbase Brian Armstrong mengungkapkan penangkapan tersebut di media sosial, secara terbuka berterima kasih kepada penegak hukum India atas peran mereka dalam penyelidikan. Dia menyatakan bahwa perusahaan memiliki toleransi nol terhadap pelanggaran dan akan terus bekerja dengan otoritas di seluruh dunia untuk meminta pertanggungjawaban pihak yang terlibat.

Menurut Armstrong, individu yang ditangkap adalah mantan agen dukungan Coinbase, dan lebih banyak penangkapan diharapkan seiring penyelidikan berlanjut.

Peretas Menyuap Agen Luar Negeri untuk Mengakses Data Pelanggan

Peretas menyuap karyawan dan kontraktor Coinbase di luar negeri, terutama dalam peran dukungan dan outsourcing, untuk mencuri informasi pelanggan seperti nama, alamat, dan email. Coinbase mengatakan kata sandi dan kunci login aman, sehingga akun tidak berisiko secara langsung. 

Para penyerang menuntut tebusan $20 juta, tetapi Coinbase menolak dan menawarkan hadiah $20 juta untuk informasi. Total biaya pelanggaran, termasuk perbaikan kerusakan dan perlindungan pelanggan, bisa mencapai antara $180 juta dan $400 juta.

Keterlibatan Penegak Hukum Global

Penangkapan di India terjadi setelah tindakan hukum sebelumnya di AS, di mana Jaksa Distrik Brooklyn mendakwa seseorang di New York karena menyamar sebagai pengguna Coinbase. Ini menunjukkan penyelidikan bersifat internasional, dengan Coinbase bekerja sama dengan penegak hukum di beberapa negara. 

Coinbase mendeteksi aktivitas mencurigakan sejak Januari, beberapa bulan sebelum peretas menghubungi mereka pada Mei, dan mulai menyelidiki sebelum ada tuntutan tebusan. Para penyerang menargetkan staf dukungan dalam operasi outsourcing, menggunakan akses orang dalam alih-alih peretasan teknis.

Perlu dicatat, penangkapan ini terjadi segera setelah Coinbase memulai kembali operasi di India setelah hampir dua tahun menghadapi masalah regulasi. Ini juga terjadi saat Coinbase menghadapi sengketa hukum di AS terkait regulasi negara bagian atas pasar prediksi. 

Meskipun menghadapi tantangan ini, perusahaan mengatakan sedang bekerja sama dengan regulator dan penegak hukum untuk membangun kembali kepercayaan setelah pelanggaran keamanan besar.

Terkait: Coinbase Menggugat Michigan, Illinois, dan Connecticut Terkait Pertarungan Pengawasan Pasar Prediksi