Coinbase bị vi phạm nghiêm trọng nhất trong lịch sử: 69.000 thông tin khách hàng bị rò rỉ do thuê ngoài

Tiêu đề gốc: "Vụ vi phạm tồi tệ nhất từ trước đến nay của Coinbase bị tiết lộ: Dịch vụ khách hàng thuê ngoài đã bí mật chụp ảnh hàng chục nghìn khách hàng, bán mỗi bức ảnh với giá 200 đô la"
Nguồn gốc: Ben Weiss, Fortune

Bản dịch gốc: Yuliya, PANews

Vào tháng 5 năm nay, Coinbase tiết lộ rằng tin tặc đã đánh cắp dữ liệu cá nhân của hàng nghìn khách hàng và sử dụng thông tin này để lừa nạn nhân giao nộp tài sản tiền điện tử. Coinbase tuyên bố rằng vụ việc có thể gây ra thiệt hại lên tới 400 triệu đô la. Vụ việc chính thức bắt nguồn từ một người trong nội bộ tại một công ty thuê ngoài của Ấn Độ, nhưng sàn giao dịch tiền điện tử lớn nhất Hoa Kỳ vẫn chưa tiết lộ danh tính cụ thể của những cá nhân liên quan. Các tài liệu tòa án gần đây đã tiết lộ danh tính của nghi phạm và vai trò của anh ta trong vụ việc, đánh dấu vụ vi phạm an ninh nghiêm trọng nhất trong lịch sử Coinbase. Theo đơn khiếu nại sửa đổi được đệ trình hôm thứ Ba bởi công ty luật tập thể Greenbaum Olbrantz, vụ tấn công có liên quan đến Ashita Mishra, một nhân viên của TaskUs. TaskUs là một công ty niêm yết công khai có trụ sở tại Texas, cung cấp dịch vụ hỗ trợ khách hàng thuê ngoài cho các công ty công nghệ lớn và hoạt động trong thị trường lao động giá rẻ. Mishra làm việc tại trung tâm dịch vụ của TaskUs ở Indore, Ấn Độ. Vụ kiện cáo buộc rằng bắt đầu từ tháng 9 năm 2024, Mishra bắt đầu đánh cắp dữ liệu khách hàng bí mật, bao gồm số An sinh Xã hội và thông tin tài khoản ngân hàng. Cô ta đã đồng ý bán thông tin này cho tin tặc, sau đó chúng đóng giả làm nhân viên Coinbase và lừa nạn nhân chuyển giao tài sản tiền điện tử của họ.

Từ tháng 9 năm 2024 đến tháng 1 năm 2025, Mishra và một đồng phạm khác đã chiêu mộ thêm nhân viên TaskUs để đánh cắp thông tin khách hàng, hình thành một "mạng lưới âm mưu xuyên tâm phức tạp" chuyển dữ liệu khách hàng Coinbase cho tội phạm thông qua máy tính của TaskUs. Đơn khiếu nại trích dẫn lời một cựu nhân viên của TaskUs, người cho biết ngay cả các trưởng nhóm và giám đốc vận hành cũng tham gia.

Khi TaskUs cuối cùng cũng nhận ra vấn đề, điện thoại của Mishra đã lưu trữ dữ liệu của hơn 10.000 khách hàng Coinbase. Đơn khiếu nại nêu rõ Mishra và đồng phạm được trả 200 đô la cho mỗi bức ảnh, và đôi khi cô ta chụp tới 200 bức ảnh tài khoản khách hàng Coinbase chỉ trong một ngày. Coinbase đã tiết lộ trong hồ sơ pháp lý rằng cuối cùng có hơn 69.000 khách hàng bị ảnh hưởng.

Như Fortune đã đưa tin trước đó, những kẻ chủ mưu đằng sau âm mưu hối lộ này dường như là những người trẻ tuổi ở độ tuổi thiếu niên hoặc đầu đôi mươi, thuộc một nhóm tin tặc lỏng lẻo có tên là "the Comm".

Cáo buộc rằng vụ đánh cắp dữ liệu bắt đầu vào tháng 9 năm 2024 là đáng chú ý vì Coinbase trước đó đã nói rằng vụ tấn công diễn ra vào cuối tháng 12.

Trong một diễn biến đáng chú ý khác, TaskUs đã tuyên bố trong tháng này rằng không chỉ các nhà cung cấp bên ngoài mà cả nhân viên nội bộ của Coinbase cũng tham gia vào vụ tấn công, nhưng công ty không giải thích thêm. Sau khi sự việc bị phát hiện, một phát ngôn viên của Coinbase đã nói với Fortune: "Chúng tôi đã ngay lập tức thông báo cho người dùng bị ảnh hưởng và các cơ quan quản lý, bồi thường cho khách hàng bị ảnh hưởng, tăng cường kiểm soát đối với các nhà cung cấp và nhân viên nội bộ, đồng thời chấm dứt quan hệ đối tác với TaskUs. Chúng tôi từ chối trả tiền chuộc cho bọn tội phạm và thay vào đó, treo thưởng 20 triệu đô la cho thông tin dẫn đến việc bắt giữ và kết án nghi phạm." TaskUs đã không phản hồi ngay lập tức đơn khiếu nại đã được sửa đổi. Fortune không thể ngay lập tức tìm thấy Ashita Mishra. TaskUs trước đây đã nói với Fortune rằng: "Công ty coi trọng sự an toàn của khách hàng và dữ liệu người dùng là ưu tiên hàng đầu và tiếp tục củng cố các giao thức bảo mật toàn cầu và chương trình đào tạo." Một loạt vụ che đậy Vụ kiện này là bản tường thuật chi tiết nhất từ trước đến nay về một trong những vụ hack tiền điện tử lớn nhất trong năm và là vụ vi phạm nghiêm trọng nhất trong hơn một thập kỷ lịch sử của Coinbase. Các luật sư nguyên đơn khác trước đây đã kiện Coinbase về vụ hack này, và Coinbase đã thúc đẩy việc đưa các vụ kiện đó ra trọng tài. Trọng tài có lịch sử giúp các công ty giảm thiểu tổn thất tài chính và dư luận tiêu cực, điều này có thể giải thích tại sao công ty kiện tập thể lại chọn kiện TaskUs, công ty gia công phần mềm, thay vì trực tiếp kiện Coinbase. Trong vụ kiện, công ty cáo buộc TaskUs "thực hiện các bước để bịt miệng những người biết về vụ vi phạm". Như Fortune đã đưa tin trước đó, TaskUs đã sa thải 226 nhân viên tại Indore vào tháng 1. Đơn kiện, trích dẫn lời một cựu nhân viên, cho rằng công ty đã thực hiện bước đi quyết liệt này vì nhóm âm mưu đã "xâm nhập sâu vào hệ thống của TaskUs đến mức công ty không thể xác định được tất cả những người liên quan". Riêng vào ngày 10 tháng 2, TaskUs đã quyết định sa thải đội ngũ nhân sự ban đầu chịu trách nhiệm điều tra vụ vi phạm. Vụ kiện cáo buộc đây là một phần của "một vụ che đậy nghiêm trọng".Đơn kiện mới của Greenbaum Olbrantz là phiên bản sửa đổi của đơn khiếu nại ban đầu được nộp vào tháng 5, khoảng hai tuần sau khi Coinbase tiết lộ vụ tấn công. Công ty trước đây đã đệ trình một số vụ kiện nổi cộm, bao gồm một vụ kiện cáo buộc các hãng hàng không bán "ghế cạnh cửa sổ" nhưng thực chất lại xếp hành khách ngồi dựa vào tường không có cửa sổ. Coinbase đang tìm cách hợp nhất vụ kiện này vào tất cả các vụ kiện khác liên quan đến vụ tấn công sàn giao dịch. TaskUs đã đệ đơn xin bác bỏ vụ kiện này và ngăn không cho nó được đưa vào vụ kiện hợp nhất rộng hơn. "Đơn khiếu nại sửa đổi của chúng tôi tiết lộ những chi tiết chưa từng có về cách thức vụ vi phạm dữ liệu này xảy ra, và chúng tôi sẽ tiếp tục nỗ lực để buộc tất cả các bên liên quan phải chịu trách nhiệm", Carter Greenbaum, đồng sáng lập Greenbaum Olbrantz, cho biết trong một tuyên bố.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia