L'hack di Coinbase legato a un dipendente di TaskUs si intreccia con nuove accuse

Nuovi documenti giudiziari hanno gettato luce sulla violazione dei dati di Coinbase, scoperta a maggio. I documenti mostrano che un dipendente di TaskUs, Ashita Mishra, ha aiutato a pianificare il furto di informazioni riservate sui clienti e le ha convogliate ai criminali che le hanno utilizzate in schemi di phishing.

Coinbase ha rivelato a maggio che la violazione aveva interessato almeno 69.000 clienti, e i danni erano stimati in circa 400 milioni di dollari. Lo scambio ha inizialmente collegato la violazione a un membro del personale infedele in un fornitore basato in India. I documenti giudiziari emendati delineano come Mishra, un dipendente del centro di servizi TaskUs, abbia rubato le informazioni a partire da settembre 2024.  

Dipendente di TaskUs accusato di aver venduto dati dei clienti

L'ultima causa sostiene che Ashita Mishra, un dipendente di TaskUs a Indore, India, ha venduto dati riservati sui clienti, inclusi numeri di sicurezza sociale e dettagli bancari, a un gruppo di hacker di phishing. Ha anche reclutato altri dipendenti di TaskUs per portare a termine la violazione in uno stile descritto come una cospirazione a raggiera. Gli investigatori hanno scoperto oltre 10.000 punti dati dei clienti di Coinbase sul telefono di Mishra. A Mishra sarebbero stati pagati 200 $ per ogni record di dati, che ha catturato per fino a 200 clienti. 

Il gruppo di hacker dietro la violazione era associato a un gruppo loosely organizzato chiamato 'the Comm', che ha utilizzato i dati rubati per impersonare il personale di Coinbase e ingannare i clienti facendogli cedere le loro criptovalute. Secondo il più recente risultati, la violazione è stata divulgata a maggio. I ricorrenti hanno sostenuto che TaskUs ha preso misure extra per nascondere l'entità della compromissione, incluso il licenziamento di 226 dipendenti a gennaio e la risoluzione del suo team interno di HR.

TaskUs è accusata di aver ingannato i regolatori minimizzando la violazione nel suo Form 10-K di febbraio filing. Il filing ha omesso qualsiasi rivelazione di un incidente materiale nonostante l'outsourcer abbia successivamente licenziato centinaia di personale collegato alla violazione. Il fornitore indiano avrebbe continuato ad assicurare ai regolatori che non affrontava alcuna violazione materiale anche mentre perseguiva un accordo di buyout da 1,6 miliardi di dollari con Blackstone. 

Coinbase si è distanziata dal fornitore. Ha immediatamente notificato i regolatori e i clienti interessati, rimborsato i conti colpiti, rafforzato i controlli interni e terminato la sua partnership con TaskUs. In una dichiarazione di un portavoce di Coinbase, lo scambio ha rifiutato di pagare i criminali e ha invece creato una ricompensa di 20 milioni di dollari per informazioni che portino all'arresto e alle condanne.

Coinbase dice che le azioni del fornitore erano sistemiche

TaskUs, con sede in Texas, non ha ancora risposto alle accuse ma ha precedentemente ribadito il suo impegno a salvaguardare i dati dei clienti e ha confermato di aver rafforzato i suoi protocolli di sicurezza. Coinbase ha sostenuto che le azioni di TaskUs erano sistemiche e non isolate, citando violazioni della Sezione 5 dell'FTC Act, che copre pratiche ingiuste.

Si prevede che i regolatori faranno il prossimo passo per valutare se TaskUs abbia utilizzato metodi di salvaguardia sufficienti, come la crittografia o l'autenticazione multi-fattore. Valuteranno anche se il rischio poteva essere evitato e se la violazione ha esposto i clienti al furto di identità o a perdite finanziarie. Coinbase, d'altra parte, ha ricevuto diverse cause legali dai clienti interessati, sebbene lo scambio abbia finora cercato di consolidare le richieste e spostare il caso in arbitrato. 

Cryptopolitan ha riportato a maggio che Binance e Kraken potrebbero essere stati coinvolti anche in attacchi di ingegneria sociale simili a quelli di Coinbase. Il rapporto affermava che gli hacker avevano tentato di corrompere i dipendenti di Binance per rubare informazioni sensibili, condividendo persino contatti Telegram per coordinarsi.

Binance ha utilizzato il monitoraggio basato sull'IA per segnalare e fermare le conversazioni, insieme a limitare l'accesso ai dati degli utenti per le chiamate initiate dai clienti verificate. Kraken, dal canto suo, ha negato le accuse, affermando di aver già avvertito Coinbase di attività sospette prima della sua violazione.