यूएस डीओजे ने कहा कि कॉइनबेस डेटा ब्रीच में जांच खोलने के लिए, भारतीय कर्मचारियों की भागीदारी का दावा है | Infinium-tech

कॉइनबेस को हाल ही में एक डेटा ब्रीच से प्रभावित किया गया था, और क्रिप्टो फर्म अब हमले के पीछे साइबर क्रिमिनल की पहचान करने के लिए अमेरिकी कानून प्रवर्तन एजेंसियों के साथ काम कर रही है। एक्सचेंज ने कथित तौर पर दावा किया है कि उसके ठेकेदार और कर्मचारी जो अपराधियों को उपयोगकर्ता के लिए लीक करने के लिए रिश्वत दे रहे थे, भारत से थे। अमेरिकी न्याय विभाग (DOJ) अब चल रही जांच में अमेरिकी सिक्योरिटीज एंड एक्सचेंज कमीशन (SEC) में शामिल हो गया है। कॉइनबेस ने स्पष्ट किया है कि एक्सचेंज स्वयं जांच के अधीन नहीं है, जो हमले को अंजाम देने में शामिल साइबर अपराधियों को खोजने पर केंद्रित है।

डीओजे के क्रिमिनल डिवीजन के अधिकारी क्रिप्टो फर्म, ब्लूमबर्ग को प्रभावित करने वाले उल्लंघन की जांच कर रहे हैं सूचित मंगलवार को। कॉइनबेस ने कथित तौर पर कहा कि भारत में कर्मचारियों ने उपयोगकर्ता डेटा एक्सेस के साथ साइबर अपराधियों को प्रदान किया। अंतर्राष्ट्रीय कानून प्रवर्तन एजेंसियों को भी जांच में शामिल किया गया है।

कॉइनबेस के अनुसार, इस मामले में शामिल होने के रूप में पहचाने गए कर्मचारियों को तुरंत निकाल दिया गया। फर्म ने अभी तक इन पूर्व कॉइनबेस कर्मचारियों की साख का खुलासा नहीं किया है।

मार्च में, कॉइनबेस ने भारत की फाइनेंशियल इंटेलिजेंस यूनिट (FIU) के साथ अपने पंजीकरण की घोषणा की, जिसने देश में अपने संचालन को वैध बनाया। नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (एनपीसीआई) ने भारतीय उपयोगकर्ताओं को यूपीआई सेवाओं का उपयोग करके क्रिप्टो एसेट्स खरीदने के लिए, नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (एनपीसीआई) ने कॉइनबेस की सुविधा को अवरुद्ध करने के बाद, इस कदम ने भारत में कॉइनबेस की पुन: प्रवेश को भारत में फिर से दर्ज किया था।

उस समय, एक्सचेंज ने कहा कि वह भारत में अपने बेस ब्लॉकचेन की पेशकश करेगा ताकि डेवलपर्स को एथेरियम मदर चेन पर निर्मित इस कम लागत, सुरक्षित लेयर -2 प्लेटफॉर्म पर वेब 3 समाधानों पर काम करने में सक्षम बनाया जा सके।

अब तक के घटनाक्रम की समयरेखा

15 मई को, कॉइनबेस और उसके सीईओ ब्रायन आर्मस्ट्रांग ने एक्सचेंज के समुदाय को एक्स के माध्यम से इस डेटा ब्रीच घटना के बारे में सूचित किया। उन्होंने कहा कि साइबर अभिनेताओं ने कुछ विदेशी ग्राहक सहायता एजेंटों को रिश्वत देकर अपने उपयोगकर्ताओं के “एक प्रतिशत से कम” का व्यक्तिगत विवरण प्राप्त करने में कामयाब रहे थे। उन्होंने कहा कि साइबर अभिनेता अपने कुछ उपयोगकर्ताओं को सोशल इंजीनियरिंग हमलों का उपयोग करके उनसे फंड एकत्र करने में कामयाब रहे। एक्सचेंज ने उन उपयोगकर्ताओं को स्वेच्छा से प्रतिपूर्ति करने की योजना बनाई है, जिन्हें हमलावरों को वित्तीय लेनदेन करने में घोटाला किया गया था।

यूएस एसईसी के साथ 8-के फाइलिंग में, एक्सचेंज ने कहा कि ये उपचारात्मक खर्च कंपनी को $ 180 मिलियन (लगभग 1,541 करोड़ रुपये) और $ 400 मिलियन (लगभग 3,426 करोड़ रुपये) के बीच खर्च कर सकते हैं।

जबकि कॉइनबेस का दावा है कि किसी भी उपयोगकर्ता की निजी कुंजी से समझौता नहीं किया गया था, इसने स्वीकार किया कि नाम, बैंक खाता संख्या और सरकारी आईडी जैसे डेटा चोरी हो गए थे। कंपनी ने यह पता नहीं लगाया है कि साइबर स्ट्राइक से कितने उपयोगकर्ता प्रभावित हुए हैं।

आर्मस्ट्रांग ने यह भी कहा कि हमलावरों ने चोरी के आंकड़ों के लिए $ 20 मिलियन (लगभग 171 करोड़ रुपये) फिरौती की मांग की थी, जिसे क्रिप्टो फर्म द्वारा अस्वीकार कर दिया गया था। इसके बजाय, आर्मस्ट्रांग ने जिम्मेदार लोगों को ट्रैक करने में सहायता लेने के लिए $ 20 मिलियन के इनाम फंड की घोषणा की।

15 मई और 16 मई के बीच, अमेरिका में कॉइनबेस के खिलाफ कम से कम छह मुकदमे दायर किए गए थे। ये कानूनी फाइलिंग अपने कर्मचारियों को पर्याप्त रूप से प्रशिक्षित करने में विफल रहने का आदान -प्रदान करने का आरोप लगाती है, हमले से संबंधित जानकारी साझा करने में त्वरित और विस्तृत नहीं है, और इसके बाद से निपटने में अनुचित होने के लिए। कॉइनबेस को अभी तक इन मुकदमों का जवाब नहीं है।