Seorang mantan agen layanan pelanggan Coinbase ditangkap di India karena membantu peretas awal tahun ini mencuri informasi sensitif pelanggan dari database perusahaan.
Penangkapan tersebut terjadi di Hyderabad, ibu kota negara bagian Telangana di India dan merupakan pusat teknologi utama di negara tersebut, dan diperkirakan akan lebih banyak orang yang ditahan, menurut CEO Coinbase Brian Armstrong.
.png)
Coinbase adalah perusahaan pertukaran mata uang kripto dan layanan keuangan besar Amerika yang memungkinkan perdagangan mata uang kripto dan menyediakan layanan dompet digital. Ini memiliki lebih dari 100 juta pengguna terdaftar di 100 negara dan memfasilitasi volume perdagangan triwulanan lebih dari $235 miliar.
Pada bulan Mei 2025, perusahaan diumumkan bahwa agen dukungan pelanggan nakal telah memberikan akses kepada peretas yang meminta uang tebusan sebesar $20 juta agar tidak mempublikasikan informasi yang dicuri dari database yang disusupi.
Coinbase kemudian merinci bahwa insiden itu telah terjadi mempengaruhi sekitar 69.500 pelangganmemperlihatkan nama mereka, tanggal lahir, empat digit terakhir nomor Jaminan Sosial (SSN), alamat fisik, nomor telepon, dan alamat email.
Bagi beberapa pelanggan, informasi yang dicuri juga mencakup pindaian dokumen yang berkaitan dengan proses “kenali pelanggan Anda” (KYC).
Pada bulan Juni, Coinbase memberikan pembaruan mengenai insiden tersebut, dengan menyatakan bahwa pelanggaran telah terjadi melalui TaskUssebuah perusahaan outsourcing dukungan pelanggan yang berbasis di India, yang karyawannya disuap oleh peretas untuk mendapatkan akses ke sistem.
Dalam komentarnya kepada BleepingComputer, TaskUs mengatakan bahwa insiden tersebut hanya melibatkan dua orang dan mereka menutup seluruh departemen yang terdiri dari 226 karyawan.
Berita tentang agen dukungan pelanggan ditangkap segera setelahnya biaya melawan penipu yang berbasis di Brooklyn, Ronald Spektor, 23, yang dituduh meniru Coinbase untuk mencuri dana dari pelanggan yang tidak menaruh curiga.
Para korban diberitahu bahwa akun mereka telah diretas dan mereka perlu memindahkan aset digital mereka ke dompet yang “aman” untuk melindungi mereka. Kenyataannya, mereka mentransfer uangnya ke dompet Spektor.
Melalui skema ini, Spektor menghasilkan $16 juta dari 100 korban, dan hanya $605,000 yang berhasil dipulihkan.
Hancurkan silo IAM seperti Bitpanda, KnowBe4, dan PathAI
IAM yang rusak bukan hanya masalah TI – dampaknya akan berdampak pada seluruh bisnis Anda.
Panduan praktis ini membahas mengapa praktik IAM tradisional gagal memenuhi tuntutan modern, contoh seperti apa IAM yang “baik”, dan daftar periksa sederhana untuk membangun strategi yang terukur.
