大手取引プラットフォームは最近、従業員の不正アクセスに関するセキュリティ侵害を公表しました。報告によると、カスタマーサービスの契約社員として働いていた人物が、インドでハッキング計画に関与したとして逮捕されました。この事件は5月に明らかになり、巧妙な攻撃手法を明らかにしました。悪意のある者たちは、米国外に配置された契約社員や従業員に賄賂を渡し、プラットフォームのシステムに不正アクセスを行っていました。このケースは、技術的インフラを超えたプラットフォームのセキュリティの脆弱性を浮き彫りにしています。人間の操作や地理的なリモート採用が盲点を生み出しています。契約社員の海外拠点は、意図的に行われた可能性があり、異なる法域での取り締まりの弱さやソーシャルエンジニアリングの機会を利用したと考えられます。