Coinbaseは1月に$400Mのデータ漏洩の関連性を把握していた、と情報筋が語る

Reuters の調査によると、Coinbase は2025年1月にはすでに、インドのアウトソーシングされたカスタマーサポートエージェントに関連する侵害について知らされていました。この問題に精通した6人の人が、暗号通貨取引所が、5月の公式発表の数ヶ月前に、契約会社 TaskUs を介して機密ユーザーデータが侵害されたことを知っていたと報告に語りました。

5月14日の SEC 提出書類で、TaskUs は侵害の一部を文書化しました。そこでは、インドの TaskUs 従業員が個人のスマートフォンで作業用コンピュータの画面を撮影しているのが見つかりました。5人の元 TaskUs 従業員は、従業員と容疑の共犯者がハッカーから Coinbase ユーザーデータを入手するために賄賂を受け取ったと主張しました。

Coinbase は直ちに警告され、3人の従業員と1人の追加の情報筋 と述べた。 その後、Indore の TaskUs センターから200人以上の従業員が解雇され、インドでメディアの注目を集めました。当初、Coinbase は「海外のサポートエージェント」を非難していましたが、現在、侵害が同社に最大4億ドルのコストがかかる可能性があると推定しています。

Coinbase の BPO ネットワークを悪用するキャンペーンの内部

Coinbase は長年、テキサス州のアウトソーシング企業 TaskUs と提携し、オフショアチームにカスタマーサポートの業務を割り当てることで労働コストを削減してきました。2017年以来、TaskUs エージェントは、賃金が低い国々から Coinbase の顧客問い合わせに対応してきました。Indore では、 インドで、 これらのエージェントは月500〜700ドルを稼いでおり、犯罪者の賄賂を引き付けるには低すぎました。

会社の5月の提出書類で、Coinbase は攻撃の全規模を5月11日まで知らなかったと認めました。その日、2,000万ドルの脅迫要求を受け取ったためです。これに対応し、会社は侵害に関与した TaskUs 従業員および他の無名の外国契約者との関係を断ち切りました。Coinbase はまた、規制当局に通知し、影響を受けたユーザーに補償し、内部統制を強化したと述べました。

TaskUs の公開声明では、データ窃盗のために2人のスタッフを解雇したことを認めましたが、Coinbase の名前は挙げませんでした。会社は、この2人がクライアントに関連する他のサービスプロバイダーにも影響を与えた協調的な犯罪キャンペーンの一部だったと述べました。

ハッカーはソーシャルエンジニアリングを使用して Coinbase ユーザーを騙した

Coinbase の暗号通貨ウォレットは攻撃で直接侵害されませんでした。代わりに、ハッカーは盗まれた個人情報を使用して Coinbase の従業員になりすまし、ソーシャルエンジニアリング詐欺の一連を行いました。彼らはサポートエージェントになりすまし、被害者を騙して暗号資産を移動させました。

セキュリティ研究者は、「Comm」として知られる緩やかに組織化されたグループが侵害を指揮したと信じています。このグループは、高プロファイルな攻撃を実行する経験豊富な若手ハッカーで構成されており、その攻撃の一つはカジノや暗号通貨企業でした。

レポートによる フォーチュン による報告書は、ハッカーがメンバーに異なる役割を持っていたことも述べています—一部の者はデータを盗むために内部者を賄賂で買収し、他の者は詐欺を実行しました。Telegram や Discord などのソーシャルメディアプラットフォームが運用の調整と収益の分配に使用されました。

調査官は、Coinbase の顧客を対象とした詐欺が、北米の英語を流暢に話す者によって行われたため、より効果的だったと指摘しました。詐欺師は盗まれた情報を活用して、ユーザーが暗号資産を渡すのに十分な信頼性を得ることができました。

侵害後も、Coinbase はその事業を拡大しています。同社は最近 S&P 500 指数に追加され、戦略的な買収を発表しました。CEO の Brian Armstrong は、Coinbase を主要な グローバル金融サービスアプリ 10年以内に

Coinbaseの攻撃は、 暗号通貨ハッキング 2024年までに22億ドルを超えたことがChainalysisのレポートで報告されており、アウトソーシングの危険性と攻撃者のデジタル技術の高度化が浮き彫りになっています。