ลูกค้า CoinBase เสี่ยง! กระทรวงยุติธรรมสหรัฐสอบสวนกรณีข้อมูลรั่วจากพนักงานอินเดีย

กระทรวงยุติธรรมสหรัฐกำลังดำเนินการสอบสวนทางอาญาต่อพนักงานสนับสนุนลูกค้าในอินเดียของบริษัทโคอินเบส(Coinbase) ซึ่งเป็นพนักงานจากบริษัทภายนอก โดยพวกเขาถูกกล่าวหาว่ารับสินบนจากอาชญากรเพื่อให้เข้าถึงข้อมูลของผู้ใช้

บลูมเบิร์กรายงานเมื่อวันที่ 19 ว่าเหตุการณ์รั่วไหลของข้อมูลภายในครั้งนี้ถูกเปิดเผยครั้งแรกเมื่อวันที่ 15 โดยเป็นการประกาศอย่างเป็นทางการจากโคอินเบส ซึ่งระบุว่า "พนักงานของบริษัทภายนอกบางส่วนได้ละเมิดสิทธิ์ในการเข้าถึงระบบและถ่ายโอนข้อมูลบัญชีของลูกค้าจำนวนหนึ่งให้กับบุคคลภายนอก" โดยพนักงานที่เกี่ยวข้องทั้งหมดได้ถูกไล่ออกแล้ว แม้ไม่ได้เปิดเผยขนาดของข้อมูลที่รั่วออกมา แต่รายงานของบลูมเบิร์กระบุว่าข้อมูลดังกล่าวถูกนำไปใช้ในกิจกรรมอาชญากรรมทางไซเบอร์ เช่นการเรียกค่าไถ่

พอล เกรวัล(Paul Grewal) ประธานเจ้าหน้าที่ฝ่ายกฎหมายของโคอินเบสกล่าวว่า บริษัทกำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายระดับนานาชาติ รวมถึงกระทรวงยุติธรรมสหรัฐในการสืบสวนครั้งนี้ และยินดีกับการดำเนินบทลงโทษอย่างเด็ดขาดต่อผู้ต้องสงสัย

เหตุการณ์ครั้งนี้สะท้อนให้เห็นถึงจุดอ่อนด้านความปลอดภัยของข้อมูลในอุตสาหกรรมคริปโตระดับโลกอีกครั้ง โดยเฉพาะในกรณีที่มีการพึ่งพาบริการจากพนักงานภายนอก ซึ่งอาจกลายเป็นช่องโหว่สำคัญที่แฮกเกอร์หรือกลุ่มอาชญากรแสวงหาประโยชน์ได้อย่างร้ายแรง ความเห็นหนึ่งระบุว่า การทบทวนแนวทางการรักษาความปลอดภัยของระบบข้อมูลลูกค้าสำหรับบริษัทคริปโตชั้นนำจึงกลายเป็นสิ่งที่หลีกเลี่ยงไม่ได้

โคอินเบสยังกล่าวเพิ่มเติมว่า การรั่วไหลในครั้งนี้เกิดจากพนักงานของบริษัทภายนอกเพียงบางส่วน และบริษัทได้ดำเนินมาตรการรักษาความปลอดภัยเพิ่มเติมเพื่อจำกัดความเสียหายที่อาจเกิดขึ้นกับลูกค้า พร้อมเตรียมปรับปรุงระบบควบคุมดูแลผู้ให้บริการภายนอกเพื่อสร้างความเชื่อมั่นให้กับลูกค้าในอนาคต