Coinbase-Hack im Zusammenhang mit TaskUs-Mitarbeiter wirft neue Vorwürfe auf

Neue Gerichtsakten werfen Licht auf den Datenleck von Coinbase, das im Mai entdeckt wurde. Die Akten zeigen, dass ein TaskUs-Mitarbeiter, Ashita Mishra, die Planung des Diebstahls vertraulicher Kundeninformationen half und diese an Kriminelle weiterleitete, die sie in Phishing-Attacken nutzten.

Coinbase gab im Mai, dass der Verstoß mindestens 69.000 Kunden betroffen hatte, und der Schaden wurde auf rund 400 Mio. $ geschätzt. Die Börse verknüpfte den Verstoß zunächst mit einem eigenmächtigen Mitarbeiter eines in Indien ansässigen Anbieters. Die geänderten Gerichtsakten skizzieren, wie Mishra, eine Mitarbeiterin eines TaskUs-Servicecenters, die Informationen ab September 2024 stahl.  

TaskUs-Mitarbeiter verkaufte angeblich Kundendaten

Der neueste Klagevorwurf besagt, dass Ashita Mishra, eine TaskUs-Mitarbeiterin in Indore, Indien, vertrauliche Kundendaten, einschließlich Sozialversicherungsnummern und Bankdetails, an eine Phishing-Hackergruppe verkaufte. Sie rekrutierte auch andere TaskUs-Mitarbeiter, um den Verstoß in einer als Hub-and-Spoke-Verschwörung beschriebenen Weise durchzuführen. Die Ermittler entdeckten über 10.000 Coinbase-Kundendatensätze auf Mishras Telefon. Mishra wurde angeblich 200 $ pro Datensatz bezahlt, den sie für bis zu 200 Kunden erbeutete. 

Die Hackergruppe hinter dem Verstoß war mit einer lockeren Gruppe namens „the Comm“ verbunden, die die gestohlenen Daten nutzte, um sich als Coinbase-Mitarbeiter auszugeben und Kunden dazu zu bringen, ihre Krypto-Bestände preiszugeben. Laut dem neuesten Ergebnisse, wurde der Verstoß im Mai offengelegt. Die Petenten argumentierten, dass TaskUs zusätzliche Schritte unternahm, um das Ausmaß des Kompromitts zu verbergen, einschließlich der Entlassung von 226 Mitarbeitern im Januar und der Auflösung des internen HR-Teams.

TaskUs wird beschuldigt, Regulierungsbehörden durch Bagatellisierung des Verstoßes in seinem Form 10-K vom Februar eingereicht. Der Bericht ließ jede Offenlegung eines wesentlichen Vorfalls aus, obwohl der Auslagerer später Hunderte von mit dem Verstoß verbundenen Mitarbeitern entließ. Der indische Anbieter versicherte den Regulierungsbehörden angeblich weiterhin, dass er keinen wesentlichen Verstoß erlitten habe, während er eine 1,6-Mrd.-$-Übernahme durch Blackstone verfolgte. 

Coinbase hat sich vom Anbieter distanziert. Es benachrichtigte sofort die Regulierungsbehörden und betroffenen Kunden, erstattete die betroffenen Konten, verschärfte die internen Kontrollen und beendete die Partnerschaft mit TaskUs. In einer Erklärung eines Coinbase-Sprechers weigerte sich die Börse, die Kriminellen zu bezahlen, und stattdessen wurde eine Belohnung von 20 Mio. $ für Informationen ausgesetzt, die zu Festnahme und Verurteilung führen.

Coinbase sagt, die Aktionen des Anbieters waren systemisch

TaskUs mit Hauptsitz in Texas hat auf die Vorwürfe noch nicht reagiert, aber zuvor wiederholt sein Engagement zum Schutz von Kundendaten bekräftigt und bestätigt, dass es seine Sicherheitsprotokolle verschärft hat. Coinbase behauptete, die Aktionen von TaskUs seien systemisch und nicht isoliert gewesen, und verwies auf Verstöße gegen Abschnitt 5 des FTC-Gesetzes, der unfaire Praktiken abdeckt.

Es wird erwartet, dass die Regulierungsbehörden den nächsten Schritt unternehmen, um zu bewerten, ob TaskUs ausreichende Schutzmethoden wie Verschlüsselung oder Multi-Faktor-Authentifizierung verwendet hat. Sie werden auch bewerten, ob das Risiko vermieden werden konnte und ob der Verstoß Kunden Identitätsdiebstahl oder finanzielle Verluste ausgesetzt hat. Coinbase hat andererseits mehrere Klagen von den betroffenen Kunden erhalten, obwohl die Börse bisher versucht hat, die Ansprüche zu konsolidieren und den Fall in die Schiedsgerichtsbarkeit zu verlagern. 

Cryptopolitan berichtete im Mai, dass Binance und Kraken möglicherweise ebenfalls in Social-Engineering-Angriffe ähnlich wie bei Coinbase verwickelt waren. Der Bericht stellte fest, dass Hacker versuchten, Binance-Mitarbeiter zu bestechen, um sensible Informationen zu stehlen, und sogar Telegramm-Kontakte teilten, um zu koordinieren.

Binance nutzte KI-gestützte Überwachung, um die Gespräche zu kennzeichnen und zu stoppen, zusammen mit der Einschränkung des Zugriffs auf Kundendaten für verifizierte, kundeninitiierte Anrufe. Kraken seinerseits wies die Vorwürfe zurück und sagte, es habe Coinbase bereits vor seinem Verstoß vor verdächtigen Aktivitäten gewarnt.