Взлом Coinbase, связанный с сотрудником TaskUs, вызывает новые обвинения

Новые судебные документы пролили свет на утечку данных Coinbase, которая была обнаружена в мае. Документы показывают, что сотрудник TaskUs Ашита Мишра помогла спланировать кражу конфиденциальной информации клиентов и передала ее преступникам, которые использовали ее в фишинговых схемах.

Coinbase сообщила в мае, что утечка затронула как минимум 69 000 клиентов, а ущерб оценивается примерно в 400 млн долларов. Биржа изначально связала утечку с недобросовестным сотрудником индийского подрядчика. В дополненных судебных документах описывается, как Мишра, сотрудник сервисного центра TaskUs, начала кражу информации в сентябре 2024 года.  

Сотрудник TaskUs, по слухам, продал данные клиентов

Последний иск утверждает, что Ашита Мишра, сотрудник TaskUs в Индоре, Индия, продала конфиденциальные данные клиентов, включая номера социального страхования и банковские реквизиты, группе хакеров-фишеров. Она также вербовала других сотрудников TaskUs для совершения взлома в стиле, описанном как заговор «центр-спицы». Расследователи обнаружили более 10 000 точек данных клиентов Coinbase на телефоне Мишры. Сообщается, что Мишра получала 200 долларов за каждую запись данных, которую она захватила для до 200 клиентов. 

Группа хакеров, стоящая за взломом, была связана с неформальной группой под названием «Комм», которая использовала украденные данные для выдачи себя за сотрудников Coinbase и обмана клиентов, заставляя их отдавать свои криптоактивы. Согласно последним выводы, утечка была раскрыта в мае. Истцы утверждали, что TaskUs предприняла дополнительные шаги, чтобы скрыть масштаб компрометации, включая увольнение 226 сотрудников в январе и роспуск внутренней команды HR.

TaskUs обвиняют во введении регуляторов в заблуждение, преуменьшая масштаб утечки в своей форме 10-K за февраль заявлении. В заявлении было опущено любое упоминание о существенном инциденте, несмотря на то, что аутсорсер позже уволил сотни сотрудников, связанных с утечкой. Индийский подрядчик, по слухам, продолжал заверять регуляторов в отсутствии существенной утечки, даже когда он преследовал сделку по выкупу на 1,6 млрд долларов у Blackstone. 

Coinbase дистанцировалась от подрядчика. Она немедленно уведомила регуляторов и затронутых клиентов, компенсировала пострадавшие счета, ужесточила внутренние контрольные механизмы и прекратила партнерство с TaskUs. В заявлении представителя Coinbase биржа отказалась платить преступникам и вместо этого создала вознаграждение в размере 20 млн долларов за информацию, ведущую к аресту и осуждению.

Coinbase говорит, что действия подрядчика были системными

TaskUs, штаб-квартира которой находится в Техасе, пока не ответила на обвинения, но ранее подтвердила подтвердила свою приверженность защите данных клиентов и подтвердила, что усилила свои протоколы безопасности. Coinbase утверждала, что действия TaskUs были системными, а не изолированными, ссылаясь на нарушение раздела 5 Закона о Федеральной торговой комиссии (FTC), который охватывает несправедливую практику.

Ожидается, что регуляторы предпримут следующий шаг для оценки того, использовала ли TaskUs достаточные методы защиты, такие как шифрование или многофакторная аутентификация. Они также оценят, можно ли было избежать риска и подверглись ли клиенты краже личных данных или финансовым потерям. Coinbase, с другой стороны, получила несколько исков от затронутых клиентов, хотя биржа до сих пор стремилась консолидировать претенции и передать дело в арбитраж. 

Cryptopolitan сообщал в мае, что Binance и Kraken также могли быть вовлечены в атаки социальной инженерии, аналогичные взлому Coinbase. В отчете говорилось, что хакеры пытались подкупить сотрудников Binance, чтобы украсть конфиденциальную информацию, даже обмениваясь контактами в Telegram для координации.

Binance использовала мониторинг на основе ИИ для выявления и остановки разговоров, а также ограничила доступ к данным пользователей для подтвержденных звонков, инициированных клиентами. Kraken, со своей стороны, опровергла обвинения, заявив, что она уже предупредила Coinbase о подозрительной активности до ее взлома.