某合规取引所は最近、データ漏洩事件において重要な進展を遂げました。インドの法執行機関は、事件に関与した最初の人物を逮捕しました—かつてこの取引所のカスタマーサポートチームで働いていた元従業員です。このニュースは取引所の幹部によって公式に確認され、特にハイデラバード警察の国際的な調査への協力に感謝が述べられました。

公式の声明によると、取引所は内部の違法行為に対してゼロトレランス政策を採用しており、今後も世界中の法執行機関と連携して関係者の責任追及を続けるとのことです。これが調査の始まりに過ぎず、将来的にはさらに多くの容疑者が浮上する可能性があります。

この騒動の根源を振り返ると、事件は2025年中に明らかになった大規模なユーザー情報の漏洩に端を発しています。驚くべきことに、ハッカーはシステムに技術的に侵入したのではなく、インドのアウトソーシングされたカスタマーサポート部門の従業員を金銭で買収していました。これらの内部関係者の協力により、多数のユーザーの名前、メールアドレス、住所などの敏感情報が不正に取得されました。

このケースは、取引所やWeb3企業に再度警鐘を鳴らしています。たとえ技術的な防御が堅固であっても、人為的な脆弱性は同じく致命的です。アウトソーシングサービスチームの管理と監督は、しばしば最も見落とされやすい弱点となります。