Hack na Coinbase ligado a funcionário da TaskUs revela novas alegações
Collins J. Okoth
3 min de leitura
- Documentos judiciais mostram que um funcionário da TaskUs roubou dados de clientes da Coinbase, o que resultou na violação da exchange.
- O hack afetou mais de 69.000 clientes, com o telefone de Mishra contendo pelo menos 10.000 dados de clientes. Os danos estimados chegam a US$ 400 milhões.
- A ação judicial emendada alega que a TaskUs ocultou a extensão da violação e silenciou investigações internas.
Novos documentos judiciais lançaram luz sobre a violação de dados da Coinbase, descoberta em maio. Os documentos mostram que um funcionário da TaskUs, Ashita Mishra, ajudou a planejar o roubo de informações confidenciais de clientes e as direcionou a criminosos que as usaram em esquemas de phishing.
a Coinbase revelou em maio que a violação afetou pelo menos 69.000 clientes, e o dano foi estimado em cerca de US$ 400 milhões. A exchange inicialmente vinculou a violação a um funcionário desonesto de um fornecedor baseado na Índia. Os documentos judiciais emendados detalham como Mishra, uma funcionária do centro de serviços da TaskUs, roubou as informações a partir de setembro de 2024.
Funcionário da TaskUs supostamente vendeu dados de clientes
A mais recente ação judicial alega que Ashita Mishra, uma funcionária da TaskUs em Indore, Índia, vendeu dados confidenciais de clientes, incluindo números de Segurança Social e detalhes bancários, para um grupo de hackers de phishing. Ela também recrutou outros funcionários da TaskUs para realizar a violação em um estilo descrito como uma conspiração hub-and-spoke. Os investigadores descobriram mais de 10.000 pontos de dados de clientes da Coinbase no telefone de Mishra. Supostamente, Mishra foi paga US$ 200 por registro de dados, que ela capturou para até 200 clientes.
O grupo de hackers por trás da violação estava associado a um grupo solto chamado 'the Comm', que usou os dados roubados para se passar por funcionários da Coinbase e enganar os clientes para que entregassem suas criptomoedas. De acordo com o último descobertas, a violação foi divulgada em maio. Os peticionários argumentaram que a TaskUs tomou medidas extras para esconder a extensão da violação, incluindo a demissão de 226 funcionários em janeiro e a rescisão de sua equipe interna de RH.
A TaskUs foi acusada de enganar os reguladores minimizando a violação em seu Formulário 10-K de fevereiro de apresentação. A apresentação omitiu qualquer revelação de um incidente material, apesar do terceirizado posteriormente demitir centenas de funcionários vinculados à violação. O fornecedor indiano supostamente continuou a assegurar aos reguladores que não enfrentava uma violação material mesmo enquanto perseguia um acordo de compra de US$ 1,6 bilhão com a Blackstone.
A Coinbase se distanciou do fornecedor. Ela notificou imediatamente os reguladores e os clientes afetados, reembolsou as contas impactadas, reforçou os controles internos e encerrou sua parceria com a TaskUs. Em uma declaração de um porta-voz da Coinbase, a exchange recusou-se a pagar aos criminosos e, em vez disso, criou uma recompensa de US$ 20 milhões por informações que levem à prisão e condenações.
Coinbase diz que as ações do fornecedor foram sistêmicas
A TaskUs, sediada no Texas, ainda não respondeu às acusações, mas anteriormente reiterou seu compromisso de salvaguardar os dados dos clientes e confirmou que fortaleceu seus protocolos de segurança. A Coinbase alegou que as ações da TaskUs foram sistêmicas e não isoladas, citando violações da Seção 5 da Lei FTC, que cobre práticas desleais.
Espera-se que os reguladores deem o próximo passo para avaliar se a TaskUs usou métodos de salvaguarda suficientes, como criptografia ou autenticação multifator. Eles também avaliarão se o risco poderia ser evitado e se a violação expôs os clientes a roubo de identidade ou perda financeira. A Coinbase, por outro lado, recebeu várias ações judiciais dos clientes afetados, embora a exchange até agora tenha procurado consolidar as reivindicações e mover o caso para arbitragem.
Cryptopolitan reportou em maio que a Binance e a Kraken também podem ter estado envolvidas em ataques de engenharia social semelhantes aos da Coinbase. O relatório afirmou que os hackers tentaram subornar funcionários da Binance para roubar informações sensíveis, compartilhando até contatos do Telegram para coordenar.
A Binance utilizou monitoramento baseado em IA para sinalizar e interromper as conversas, além de limitar o acesso aos dados dos usuários para chamadas iniciadas por clientes verificados. A Kraken, por sua vez, negou as alegações, dizendo que já havia alertado a Coinbase sobre atividades suspeitas antes de sua violação.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
