- 法庭文件显示，TaskUs员工窃取了Coinbase客户数据，导致该交易所发生泄露。
- 此次黑客攻击影响了超过69,000名客户，Mishra的手机中至少包含10,000条客户数据。估计损失高达4亿美元。
- 修订后的诉讼声称TaskUs隐瞒了漏洞的范围并压制了内部调查。
新的法庭文件揭示了5月发现的Coinbase数据泄露事件。文件显示，TaskUs员工Ashita Mishra帮助策划了机密客户信息的盗窃，并将其转交给犯罪分子，用于钓鱼诈骗。
Coinbase 披露 5月，泄露事件影响了至少69,000名客户，损失估计价值约4亿美元。该交易所最初将泄露事件归咎于一家位于印度的供应商的一名 rogue 员工。修正后的法庭文件概述了Mishra如何从2024年9月开始窃取信息。
TaskUs员工涉嫌出售客户数据
最新的诉讼指控Ashita Mishra，一名在印度印多尔的TaskUs员工，向钓鱼黑客集团出售了机密客户数据，包括社会安全号码和银行详细信息。她还招募其他TaskUs员工实施泄露，其方式被描述为“中心-辐射”式阴谋。调查人员在Mishra的手机发现了超过10,000个Coinbase客户数据点。据称，Mishra每条数据记录获得200美元报酬，她捕获了多达200名客户的数据。
引发泄露的黑客组织与一个松散团体“the Comm”有关，该组织利用窃取的数据冒充Coinbase员工，欺骗客户交出他们的加密货币持仓。根据最新的 发现, 泄露事件于5月披露。请愿者辩称，TaskUs采取了额外步骤来掩盖泄露的程度，包括在1月解雇226名员工以及终止其内部人力资源团队。
TaskUs被指控在2月10-K表格中误导监管机构，淡化了泄露事件 文件。 尽管外包商后来解雇了数百名与泄露事件有关的工作人员，但该文件未披露任何重大事件。据称，这家印度供应商在推进与黑石集团16亿美元的收购交易时，仍向监管机构保证其未面临重大泄露。
Coinbase已与该供应商划清界限。它立即通知了监管机构和受影响的客户，赔偿了受影响的账户，加强了内部控制，并终止了与TaskUs的合作。Coinbase发言人在一份声明中表示，交易所拒绝向犯罪分子付款，而是设立了2000万美元的悬赏，以提供导致逮捕和定罪的信息。
Coinbase称供应商的行为是系统性的
总部位于德克萨斯州的TaskUs尚未回应这些指控，但此前 重申 其承诺保护客户数据，并确认已加强其安全协议。Coinbase指控TaskUs的行为是系统性的而非孤立的，引用了《联邦贸易委员会法》第5条，该条款涵盖不公平行为。
预计监管机构将采取下一步措施，评估TaskUs是否使用了足够的安全保障措施，如加密或多因素认证。他们还将评估风险是否可以避免，以及泄露是否使客户面临身份盗窃或财务损失的风险。另一方面，Coinbase已收到来自受影响客户的多起诉讼，尽管该交易所迄今为止试图合并这些索赔并将案件移至仲裁。
Cryptopolitan 在 6 月报道 5月，币安和Kraken可能也参与了与Coinbase类似的社交工程攻击。报告称，黑客试图贿赂币安员工以窃取敏感信息，甚至共享Telegram联系方式进行协调。
币安利用人工智能驱动的监控来标记和阻止这些对话，同时限制对经客户发起的验证电话的用户数据的访问。Kraken方面否认了这些指控，称其在泄露发生前已警告Coinbase注意可疑活动。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Collins J. Okoth
Collins Okoth 是一位拥有 8 年经验的记者和市场分析师，专注于加密货币和科技领域报道。他是特许金融分析师（CFA），并拥有精算数学学位。Collins 此前曾在 Geek Computer 和 CoinRabbit 担任撰稿人和编辑。
