اختراق Coinbase المرتبط بموظف TaskUs يكشف عن اتهامات جديدة

كشفت وثائق المحكمة الجديدة عن تفاصيل اختراق بيانات Coinbase، الذي تم اكتشافه في مايو. تظهر الوثائق أن موظفة في TaskUs، أشيتا ميشرا، ساعدت في التخطيط لسرقة معلومات العملاء السرية وتوجيهها إلى مجرمين استخدموها في مخططات التصيد الاحتيالي.

Coinbase كشفت في مايو، أن الاختراق أثر على ما لا يقل عن 69,000 عميل، وأن الضرر يقدر بحوالي 400 مليون دولار. ربطت المنصة في البداية الاختراق بموظف متمرد في مورد مقره الهند. توضح وثائق المحكمة المعدلة كيف سرقت ميشرا، وهي موظفة في مركز خدمات TaskUs، المعلومات بدءاً من سبتمبر 2024.  

موظفة TaskUs باعَت بيانات العملاء وفقاً للاتهامات

يدعي الدعوى القضائية الأخيرة أن أشيتا ميشرا، موظفة في TaskUs في إندور، الهند، باعَت بيانات عملاء سرية، بما في ذلك أرقام الضمان الاجتماعي وتفاصيل البنك، لمجموعة مخترقي تصيد. كما قامت بتجنيد موظفين آخرين في TaskUs لتنفيذ الاختراق بأسلوب وصفه المحققون بأنه مؤامرة مركزية-محورية. اكتشف المحققون أكثر من 10,000 نقطة بيانات لعملاء Coinbase على هاتف ميشرا. يُزعم أن ميشرا تلقت 200 دولار عن كل سجل بيانات، الذي التقطته لما يصل إلى 200 عميل. 

كانت مجموعة المخترقين وراء الاختراق مرتبطة بمجموعة فضفاضة تسمى 'the Comm'، استخدمت البيانات المسروقة للتظاهر بموظفي Coinbase وخداع العملاء للتخلي عن أصولهم المشفرة. وفقاً لآخر نتائج, تم الكشف عن الاختراق في مايو. جادل مقدمو العرائض بأن TaskUs اتخذت خطوات إضافية لإخفاء مدى الاختراق، بما في ذلك تسريح 226 موظفاً في يناير وإنهاء فريق الموارد البشرية الداخلي.

اتهمت TaskUs بتضليل الجهات التنظيمية من خلال التقليل من شأن الاختراق في نموذج 10-K الخاص بها في فبراير تقديم. تجاهلت الوثيقة أي كشف عن حادث مادي على الرغم من أن المورد الخارجي طرد لاحقاً مئات الموظفين المرتبطين بالاختراق.据 زعم أن المورد الهندي استمر في طمأنة الجهات التنظيمية بأنه لا يواجه اختراقاً مادياً حتى أثناء سعيه لإتمام صفقة استحواذ بقيمة 1.6 مليار دولار مع Blackstone. 

ابتعدت Coinbase عن المورد. فقد أبلغت الجهات التنظيمية والعملاء المتأثرين على الفور، وتعويض الحسابات المتضررة، وشددت الضوابط الداخلية، وأنهت شراكتها مع TaskUs. في بيان لمندوب Coinbase، رفضت المنصة دفع المال للمجرمين وبدلاً من ذلك أنشأت مكافأة بقيمة 20 مليون دولار للمعلومات التي تؤدي إلى الاعتقال والإدانة.

تقول Coinbase إن إجراءات المورد كانت منهجية

لم ترد TaskUs، التي يقع مقرها في تكساس، على الاتهامات حتى الآن، لكنها سبق أن أكدت التزامها بحماية بيانات العملاء وأكدت أنها عززت بروتوكولات الأمان الخاصة بها. زعمت Coinbase أن إجراءات TaskUs كانت منهجية وليست معزولة، مشيرة إلى انتهاكات المادة 5 من قانون لجنة التجارة الفيدرالية (FTC)، التي تغطي الممارسات غير العادلة.

من المتوقع أن تتخذ الجهات التنظيمية الخطوة التالية لتقييم ما إذا كانت TaskUs قد استخدمت طرق حماية كافية، مثل التشفير أو المصادقة متعددة العوامل. سيقومون أيضاً بتقييم ما إذا كان يمكن تجنب الخطر وما إذا كان الاختراق قد تعرض العملاء لسرقة الهوية أو الخسائر المالية. من ناحية أخرى، تلقت Coinbase دعاوى قضائية متعددة من العملاء المتأثرين، على الرغم من أن المنصة سعت حتى الآن إلى توحيد المطالبات ونقل القضية إلى التحكيم. 

Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. في مايو أن Binance وKraken قد يكونان أيضاً متورطين في هجمات هندسة اجتماعية مشابهة لاختراق Coinbase. ذكرت التقرير أن المخترقين حاولوا رشوة موظفي Binance لسرقة معلومات حساسة، بل وتبادلوا جهات اتصال Telegram للتنسيق.

استخدمت Binance مراقبة مدعومة بالذكاء الاصطناعي لتحديد المحادثات ومنعها، إلى جانب تقييد الوصول إلى بيانات المستخدمين للمكالمات التي يبدأها العملاء المؤكدون. من جانبها، نفت Kraken الاتهامات، قائلة إنها حذرت Coinbase بالفعل من الأنشطة المشبوهة قبل اختراقها.