Une plateforme de trading majeure a récemment divulgué une faille de sécurité impliquant la compromission d'un employé. Selon les rapports, une personne travaillant en tant que contractant du service client a été arrêtée en Inde pour participation à un schéma de piratage. L'incident, révélé en mai, a mis en lumière une vecteur d'attaque sophistiqué : des acteurs malveillants ont soudoyé des contractants et des employés situés en dehors des États-Unis pour accéder de manière non autorisée aux systèmes de la plateforme. Ce cas met en évidence les vulnérabilités de la sécurité des plateformes qui dépassent l'infrastructure technique — la manipulation humaine et le recrutement à distance géographique créent des angles morts. La localisation à l'étranger du contractant pourrait avoir été délibérée, exploitant des faiblesses dans l'application de la loi ou des opportunités d'ingénierie sociale dans différentes juridictions.