El hackeo de Coinbase vinculado a un empleado de TaskUs despliega nuevas acusaciones

Los nuevos documentos judiciales han arrojado luz sobre la violación de datos de Coinbase, descubierta en mayo. Los documentos muestran que un empleado de TaskUs, Ashita Mishra, ayudó a planificar el robo de información confidencial de clientes y la canalizó a criminales que la utilizaron en esquemas de phishing.

Coinbase reveló en mayo que la violación había afectado a al menos 69.000 clientes, y el daño se estimó en alrededor de 400 millones de dólares. El intercambio vinculó inicialmente la violación a un empleado desleal de un proveedor con sede en la India. Los documentos judiciales enmendados detallan cómo Mishra, una empleada del centro de servicios de TaskUs, robó la información a partir de septiembre de 2024.  

Empleada de TaskUs supuestamente vendió datos de clientes

La demanda más reciente alega que Ashita Mishra, una empleada de TaskUs en Indore, India, vendió datos confidenciales de clientes, incluidos números de seguridad social y detalles bancarios, a un grupo de hackers de phishing. También reclutó a otros empleados de TaskUs para llevar a cabo la violación de una manera descrita como una conspiración de tipo hub-and-spoke. Los investigadores descubrieron más de 10.000 puntos de datos de clientes de Coinbase en el teléfono de Mishra. Se alega que Mishra recibió 200 dólares por cada registro de datos, que capturó para hasta 200 clientes. 

El grupo de hackers detrás de la violación estaba asociado con un grupo suelto llamado 'the Comm', que utilizó los datos robados para hacerse pasar por personal de Coinbase y engañar a los clientes para que entregaran sus tenencias de criptomonedas. Según el último hallazgos, la violación se reveló en mayo. Los peticionarios argumentaron que TaskUs tomó medidas adicionales para ocultar la extensión de la violación, incluido el despido de 226 empleados en enero y la terminación de su equipo interno de recursos humanos.

TaskUs ha sido acusada de engañar a los reguladores minimizando la violación en su Formulario 10-K de febrero presentado. El documento omitió cualquier revelación de un incidente material a pesar de que el subcontratista posteriormente despidió a cientos de empleados vinculados a la violación. El proveedor indio supuestamente continuó asegurando a los reguladores que no enfrentaba una violación material incluso mientras perseguía una oferta de compra de 1.600 millones de dólares con Blackstone. 

Coinbase se ha distanciado del proveedor. Notificó inmediatamente a los reguladores y a los clientes afectados, reembolsó las cuentas impactadas, reforzó los controles internos y terminó su asociación con TaskUs. En una declaración de un portavoz de Coinbase, el intercambio se negó a pagar a los criminales y en su lugar creó una recompensa de 20 millones de dólares por información que conduzca al arresto y condenas.

Coinbase dice que las acciones del proveedor fueron sistémicas

TaskUs, con sede en Texas, aún no ha respondido a las acusaciones pero previamente reiteró su compromiso de salvaguardar los datos de los clientes y confirmó que ha fortalecido sus protocolos de seguridad. Coinbase alegó que las acciones de TaskUs fueron sistémicas y no aisladas, citando violaciones de la Sección 5 de la Ley FTC, que cubre prácticas injustas.

Se espera que los reguladores den el siguiente paso para evaluar si TaskUs utilizó métodos de salvaguarda suficientes, como cifrado o autenticación multifactor. También evaluarán si el riesgo podría haberse evitado y si la violación expuso a los clientes al robo de identidad o pérdidas financieras. Coinbase, por otro lado, ha recibido múltiples demandas de los clientes afectados, aunque el intercambio hasta ahora ha buscado consolidar las reclamaciones y llevar el caso a arbitraje. 

Cryptopolitan informó en mayo que Binance y Kraken también podrían haber estado involucrados en ataques de ingeniería social similares a los de Coinbase. El informe declaró que los hackers intentaron sobornar a empleados de Binance para robar información sensible, incluso compartiendo contactos de Telegram para coordinar.

Binance utilizó monitoreo impulsado por IA para marcar y detener las conversaciones, junto con limitar el acceso a los datos de los usuarios para llamadas iniciadas por clientes verificados. Kraken, por su parte, negó las acusaciones, diciendo que ya había advertido a Coinbase sobre actividades sospechosas antes de su violación.