2025-12-29 02:23:14

Uma bolsa de valores regulamentada alcançou recentemente avanços importantes no caso de violação de dados. As autoridades indianas já prenderam o primeiro suspeito envolvido — um ex-funcionário que trabalhou na equipe de atendimento ao cliente da bolsa. A notícia foi confirmada por executivos da bolsa e eles agradeceram especialmente à polícia de Hyderabad pela assistência na investigação transnacional.

De acordo com declarações oficiais, a bolsa mantém uma política de tolerância zero para comportamentos ilegais internos e continuará a cooperar com as autoridades globais para responsabilizar os envolvidos. Há indícios de que esta é apenas o início da investigação, e que mais suspeitos podem vir a ser identificados no futuro.

Para entender a origem desta crise: o incidente começou com uma grande violação de dados de usuários divulgada em meados de 2025. Surpreendentemente, os hackers não invadiram o sistema por meios técnicos, mas sim comprando funcionários do departamento de atendimento ao cliente terceirizado na Índia. Com a colaboração desses funcionários internos, uma grande quantidade de informações sensíveis, como nomes, e-mails e endereços de usuários, foi obtida ilegalmente.

Este caso reforça mais uma vez o alerta para as exchanges e empresas Web3: mesmo que as defesas técnicas sejam robustas, brechas humanas podem ser igualmente fatais. A gestão e supervisão das equipes terceirizadas muitas vezes se tornam os pontos mais vulneráveis e facilmente negligenciados.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.

9 gostos

Recompensa
9
4
Republicar
Partilhar

Comentar

0/400

LiquidatedAgain

· 11h atrás

兄弟， insider永远比黑客更便宜啊...um funcionário de suporte ao cliente consegue derrubar todo o ponto de controle de risco, isso é absurdo Realmente, gastar dinheiro para subornar é muito mais rápido do que encontrar vulnerabilidades, por mais avançada que seja a tecnologia, não consegue resistir à natureza humana Mais uma lição de sangue, perguntar é caro demais para não saber mais cedo O mecanismo de liquidação, por mais robusto que seja, não adianta, os insiders são a última linha de defesa contra o equilíbrio de poder Esta troca, desta vez, foi uma lição de custo, vamos ver quantas pessoas ainda vão surgir depois... Terceirizar é realmente a maior brecha na taxa de garantia, sem dúvida

Ver originalResponder0

NervousFingers

· 11h atrás

Os funcionários internos são mais assustadores do que vulnerabilidades técnicas, o dinheiro realmente consegue resolver tudo.

Ver originalResponder0

BridgeJumper

· 11h atrás

Mais um insider, desta vez o atendimento ao cliente da Índia, já devia ter investigado essas equipes de outsourcing --- Resumindo, é uma questão de dinheiro, por mais que a defesa seja forte, não consegue impedir a ganância humana --- A política de tolerância zero é bem divulgada, mas só descobrem as vulnerabilidades após o incidente --- Outsourcing, outsourcing, é sempre a mesma história, barato não é qualidade, pessoal --- Apenas prenderam um, mas há uma fila de espera, este caso ainda não acabou --- Incrível, pagar por dados é mais eficaz do que técnicas de hackers, agora todos aprenderam a ser mais espertos --- Só quero saber quanto aquele ex-funcionário conseguiu ganhar, vale a pena essa prisão? --- Troca de conformidade nas exchanges também não resolve, o mais importante é a integridade das pessoas, haha

Ver originalResponder0

SigmaValidator

· 11h atrás

Que droga, a equipa de suporte foi corrompida? Como é que se evita isso? Por mais avançada que seja a tecnologia, não consegue resistir à ganância humana. As vulnerabilidades humanas são realmente as mais difíceis de resolver, as equipas terceirizadas simplesmente não conseguem controlar. Por mais que se grite por conformidade, não adianta, é preciso investigar a fundo com provas concretas. Agora, ótimo, a polícia indiana interveio, deve haver mais pessoas a serem detidas posteriormente. Na verdade, o segredo é melhorar o salário e a lealdade do suporte ao cliente, senão ninguém consegue resistir à tentação. A bolsa deve refletir sobre o seu sistema de RH, de verdade. As grandes empresas estão agora a investigar os insiders até à exaustão, parece que aprenderam a lição. Operações internas de traição assim são mais difíceis de prevenir do que ataques de hackers. A questão é, os dados que foram vazados ainda estão a circular? Como é que os usuários serão compensados posteriormente? O sistema de terceirização precisa ser mudado, esse buraco é demasiado grande.

Ver originalResponder0