ChainCatcher rapporte que la police indienne a arrêté un ancien représentant du service client de Coinbase à Hyderabad, soupçonné d’être impliqué dans la fuite de données internes divulguée par Coinbase en mai dernier, ce qui constitue la première arrestation connue dans cette affaire. Cette information a été confirmée par le PDG de Coinbase, Brian Armstrong.
L’incident remonte à décembre 2024. Les enquêtes ont révélé que des cybercriminels avaient soudoyé des employés du service client à l’étranger pour accéder aux systèmes internes, dérobant ainsi des informations sensibles concernant 69 461 utilisateurs, notamment leurs noms, adresses, numéros de téléphone, adresses e-mail et documents d’identité officiels. Coinbase a indiqué que les attaquants avaient tenté d’extorquer 20 millions de dollars, somme que l’entreprise a refusé de payer, préférant mettre en place un programme de prime d’un montant équivalent pour retrouver et appréhender les responsables.
Dans son rapport financier du deuxième trimestre, Coinbase a révélé que cet incident a entraîné des dépenses connexes de 307 millions de dollars, couvrant l’indemnisation des utilisateurs, les frais juridiques et les coûts de mise à niveau de la sécurité. Par ailleurs, Coinbase fait actuellement face à un recours collectif intenté par des actionnaires, l’accusant de ne pas avoir divulgué l’incident en temps voulu et d’avoir induit les investisseurs en erreur. Coinbase a déclaré qu’elle continuerait de coopérer avec les agences internationales d’application de la loi dans le cadre de l’enquête, laissant entendre que d’autres arrestations pourraient suivre.
