Бывший сотрудник службы поддержки Coinbase арестован за пособничество хакерам.

[admin]

В Индии был арестован бывший сотрудник службы поддержки клиентов Coinbase за то, что в начале этого года помогал хакерам красть конфиденциальную информацию о клиентах из базы данных компании.


Арест произошел в Хайдарабаде, столице индийского штата Телангана и крупном технологическом центре страны, и, по словам генерального директора Coinbase Брайана Армстронга, ожидается задержание и других лиц.

Coinbase — крупная американская криптовалютная биржа и компания, предоставляющая финансовые услуги, включая торговлю криптовалютами и услуги цифровых кошельков. Она насчитывает более 100 миллионов зарегистрированных пользователей в 100 странах и обеспечивает ежеквартальный объем торгов более 235 миллиардов долларов.


В мае 2025 года компания объявила , что недобросовестные сотрудники службы поддержки клиентов предоставили доступ хакерам, которые потребовали выкуп в размере 20 миллионов долларов за неразглашение информации, украденной из взломанной базы данных.

Позже Coinbase уточнила, что инцидент затронул около 69 500 клиентов , в результате чего были раскрыты их имена, даты рождения, последние четыре цифры номеров социального страхования (SSN), физические адреса, номера телефонов и адреса электронной почты.


Для некоторых клиентов украденная информация также включала отсканированные документы, относящиеся к процедурам «знай своего клиента» (KYC).


В июне Coinbase предоставила обновленную информацию об инциденте, заявив, что взлом произошел через TaskUs , индийскую компанию по аутсорсингу клиентской поддержки, сотрудников которой хакеры подкупили, чтобы получить доступ к системам.


В комментарии для BleepingComputer компания TaskUs заявила, что инцидент затронул только двух человек и что они парализовали работу всего отдела, насчитывающего 226 сотрудников.


Сообщение об аресте сотрудника службы поддержки клиентов появилось вскоре после предъявления обвинений 23-летнему мошеннику из Бруклина Рональду Спектору, которого обвинили в том, что он выдавал себя за Coinbase , чтобы красть средства у ничего не подозревающих клиентов.

Пострадавшим сообщили, что их аккаунты были взломаны и им необходимо перевести свои цифровые активы в «безопасный» кошелек для их защиты. В действительности же они перевели свои деньги в кошелек Спектора.


В результате этой аферы Спектор заработал 16 миллионов долларов на 100 жертвах, и удалось вернуть лишь 605 000 долларов.


В заявлении для BleepingComputer компания Coinbase сообщила, что, поскольку криптовалютные транзакции отслеживаемы, следователи могут проследить движение денег, когда платформы и правоохранительные органы сотрудничают.


«В Coinbase мы напрямую сотрудничаем с правоохранительными органами, используя отслеживание блокчейна и другие инструменты для выявления правонарушителей и поддержки судебного преследования, и мы не остановимся на достигнутом», — заявил представитель Coinbase изданию BleepingComputer.

Обновление [29 декабря, 16:06 ET] : статья обновлена заявлением от Coinbase, полученным после времени публикации.