La faille de sécurité de Coinbase liée à un employé de TaskUs fait l'objet de nouvelles allégations
Collins J. Okoth
3 min de lecture
- Les documents judiciaires montrent qu'un employé de TaskUs a volé des données clients de Coinbase, ce qui a entraîné la violation de l'échange.
- Le piratage a touché plus de 69 000 clients, le téléphone de Mishra contenant au moins 10 000 données clients. Les dommages estimés s'élèvent jusqu'à 400 millions de dollars.
- La plainte modifiée affirme que TaskUs a dissimulé l'étendue de la brèche et étouffé les enquêtes internes.
De nouveaux documents judiciaires ont mis en lumière la violation de données de Coinbase, découverte en mai. Les documents montrent qu'un employé de TaskUs, Ashita Mishra, a aidé à planifier le vol d'informations confidentielles sur les clients et les a acheminées vers des criminels qui les ont utilisées dans des schemes de phishing.
Coinbase a révélé en mai que la violation avait affecté au moins 69 000 clients, et les dégâts étaient estimés à environ 400 millions de dollars. L'échange a initialement lié la violation à un employé rebelle chez un fournisseur basé en Inde. Les documents judiciaires modifiés détaillent comment Mishra, employée d'un centre de services TaskUs, a volé les informations à partir de septembre 2024.
L'employé de TaskUs aurait vendu des données clients
Le dernier procès allègue qu'Ashita Mishra, employée de TaskUs à Indore, en Inde, a vendu des données clients confidentielles, y compris des numéros de sécurité sociale et des détails bancaires, à un groupe de pirates de phishing. Elle a également recruté d'autres employés de TaskUs pour mener la violation dans un style décrit comme une conspiration en étoile. Les enquêteurs ont découvert plus de 10 000 points de données clients de Coinbase sur le téléphone de Mishra. Mishra aurait été payée 200 $ par enregistrement de données, qu'elle a capturées pour jusqu'à 200 clients.
Le groupe de pirates derrière la violation était associé à un groupe lâchement appelé 'the Comm', qui a utilisé les données volées pour se faire passer pour du personnel de Coinbase et tromper les clients afin qu'ils abandonnent leurs avoirs crypto. Selon le dernier résultats, la violation a été divulguée en mai. Les pétitionnaires ont fait valoir que TaskUs a pris des mesures supplémentaires pour dissimuler l'étendue de la compromission, y compris le licenciement de 226 employés en janvier et la résiliation de son équipe RH interne.
TaskUs est accusé d'avoir induit les régulateurs en erreur en minimisant la violation dans son formulaire 10-K de février déposé. Le dépôt a omis toute révélation d'un incident matériel malgré le sous-traitant qui a par la suite licencié des centaines de personnes liées à la violation. Le fournisseur indien aurait continué à assurer aux régulateurs qu'il ne faisait face à aucune violation matérielle alors même qu'il poursuivait une offre d'achat de 1,6 milliard de dollars avec Blackstone.
Coinbase s'est distanciée du fournisseur. Elle a immédiatement notifié les régulateurs et les clients concernés, remboursé les comptes touchés, resserré les contrôles internes et mis fin à son partenariat avec TaskUs. Dans une déclaration d'un porte-parole de Coinbase, l'échange a refusé de payer les criminels et a plutôt créé une récompense de 20 millions de dollars pour toute information conduisant à l'arrestation et aux condamnations.
Coinbase dit que les actions du fournisseur étaient systémiques
TaskUs, dont le siège est au Texas, n'a pas encore répondu aux accusations mais a précédemment a réitéré son engagement à protéger les données des clients et a confirmé qu'il avait renforcé ses protocoles de sécurité. Coinbase a allégué que les actions de TaskUs étaient systémiques et non isolées, citant des violations de la Section 5 de la FTC Act, qui couvre les pratiques déloyales.
On s'attend à ce que les régulateurs fassent le prochain pas pour évaluer si TaskUs a utilisé des méthodes de sauvegarde suffisantes, telles que le cryptage ou l'authentification multi-facteurs. Ils évalueront également si le risque aurait pu être évité et si la violation a exposé les clients au vol d'identité ou à des pertes financières. Coinbase, d'autre part, a reçu plusieurs procès de la part des clients concernés, bien que l'échange ait jusqu'à présent cherché à consolider les réclamations et à transférer l'affaire en arbitrage.
Cryptopolitan a rapporté en mai que Binance et Kraken auraient également été impliqués dans des attaques d'ingénierie sociale similaires à celle de Coinbase. Le rapport indiquait que les pirates avaient tenté de corrompre les employés de Binance pour voler des informations sensibles, partageant même des contacts Telegram pour coordonner les actions.
Binance a utilisé une surveillance alimentée par l'IA pour signaler et arrêter les conversations, tout en limitant l'accès aux données des utilisateurs pour les appels initiés par les clients vérifiés. De son côté, Kraken a nié les allégations, affirmant qu'il avait déjà averti Coinbase d'activités suspectes avant sa violation.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Collins J. Okoth
Collins Okoth est journaliste et analyste de marché avec 8 ans d'expérience dans la couverture de la crypto-monnaie et de la technologie. Il est Analyste Financier Certifié et détient un diplôme en mathématiques actuarielles. Collins a précédemment travaillé chez Geek Computer et CoinRabbit en tant qu'auteur et rédacteur.
