Ex-Agente de Apoio Detido em Caso de Violação de Dados de Grande Troca

Fonte: CryptoTale Título Original: Índia prende ex-agente da Coinbase em caso de violação de $400M Link Original: https://cryptotale.org/india-arrests-former-coinbase-agent-in-400m-breach-case/

Visão Geral

• A polícia indiana prendeu um ex-agente de suporte ligado a uma violação de dados de $400 milhões numa grande bolsa.
• Hackers subornaram funcionários no estrangeiro para acessar dados de clientes, excluindo senhas.
• A bolsa está a colaborar com as autoridades indianas e americanas à medida que a investigação multijurisdicional avança.

Progresso da Prisão e Investigação

A polícia indiana prendeu um ex-agente de atendimento ao cliente ligado à violação de dados de $400 milhões, marcando um passo importante numa investigação global. A prisão ocorre após meses de cooperação entre a bolsa e as agências de aplicação da lei. Os responsáveis dizem que o suspeito ajudou hackers a aceder a registros de clientes abusando dos sistemas internos de suporte.

A prisão foi confirmada numa declaração pública, com elogios dirigidos à Polícia de Hyderabad pelo seu trabalho no caso. A direção da empresa afirmou que não tolera conduta interna inadequada e continuará a apoiar as investigações até que todas as partes responsáveis sejam identificadas.

Detalhes da Violação e Método de Ataque

O caso decorre de uma violação de dados divulgada no início deste ano. Hackers obtiveram acesso às informações dos clientes subornando funcionários e contratados no estrangeiro.

Os dados comprometidos incluíam nomes, endereços residenciais e endereços de email. Importa salientar que senhas, chaves privadas e credenciais de login não foram acessadas.

Os investigadores afirmam que o indivíduo preso trabalhava numa função de suporte ao cliente relacionada com operações terceirizadas. Os atacantes focaram especificamente no pessoal de suporte que tinha acesso limitado, mas direto, aos dados dos clientes. Estes insiders alegadamente foram pagos para extrair informações dos sistemas internos. O método permitiu aos hackers contornar as defesas de segurança externas.

Pedido de Resgate e Resposta

A violação tornou-se totalmente conhecida em maio de 2025. Após assegurar os dados dos clientes, os atacantes exigiram um resgate de $20 milhões, ameaçando divulgar as informações se o pagamento não fosse efetuado. A bolsa recusou-se a cumprir e, em vez disso, ofereceu uma recompensa de $20 milhões por informações que levassem às prisões.

A empresa posteriormente estimou o impacto financeiro total da violação entre $180 milhões e $400 milhões. Este valor incluiu reembolsos aos clientes, custos de investigação e atualizações de sistemas. Sinais precoces de atividades suspeitas surgiram já em janeiro.

Investigação Multijurisdicional

A prisão fez parte de um esforço conjunto envolvendo várias jurisdições. A bolsa confirmou que trabalhou de perto com as autoridades indianas e procuradores americanos. O Gabinete do Procurador do Distrito de Brooklyn está entre as agências envolvidas. Os responsáveis disseram que podem ocorrer mais prisões à medida que as investigações continuam.

O caso destaca riscos de segurança mais amplos no setor de criptomoedas. Em fevereiro, uma bolsa concorrente reportou um ataque separado que causou perdas de cerca de 1,5 mil milhões de dólares. Empresas de análise de blockchain relataram aproximadamente 3,4 mil milhões de dólares em perdas totais por hacks de criptomoedas durante 2025.