與 TaskUs 員工相關的 Coinbase 黑客攻擊事件引發新指控

新的法庭文件揭示了 Coinbase 數據泄露事件，該事件於 5 月被發現。文件顯示，TaskUs 員工 Ashita Mishra 參與策劃了dent客戶信息的盜竊，並將其提供給犯罪分子，後者利用這些信息進行網絡釣魚。

Coinbase披露，此次數據泄露事件至少影響了 6.9 萬名客戶，損失估計約爲 4 億美元。該交易所最初將此次數據泄露事件與一家印度供應商的一名惡意員工聯繫起來。修改後的法庭文件概述了 TaskUs 服務中心員工 Mishra 從 2024 年 9 月開始竊取信息的過程。

TaskUs 員工涉嫌出售客戶數據

最新訴訟指控印度印多爾的 TaskUs 員工 Ashita Mishra 將dent客戶數據（包括社保號碼和銀行信息）出售給一個網絡釣魚黑客組織。她還招募了其他 TaskUs 員工，以一種被稱爲“中心輻射式”的陰謀方式實施入侵。調查人員在 Mishra 的手機上發現了超過 10,000 個 Coinbase 客戶數據點。據稱，Mishra 每條數據記錄的報酬爲 200 美元，她捕獲了多達 200 位客戶的數據。 

此次數據泄露事件背後的黑客組織與一個名爲“Comm”的鬆散組織有關聯，該組織利用竊取的數據冒充 Coinbase 員工，誘騙客戶放棄其加密貨幣持有。根據最新調查結果，此次數據泄露事件於 5 月披露。請願者認爲，TaskUs 採取了額外措施來掩蓋數據泄露的嚴重程度，包括在 1 月份解僱 226 名員工並解聘其內部人力資源團隊。

TaskUs 被指控在其 2 月份提交的 10-K 表格中淡化了此次數據泄露事件，從而誤導了監管機構。數據泄露事件相關的員工，但該文件並未披露任何重大事件dent據稱，這家印度供應商在尋求與黑石集團達成 16 億美元收購協議的同時，仍繼續向監管機構保證其不存在重大數據泄露事件。

Coinbase 已與該供應商劃清界限。它立即通知了監管機構和受影響的客戶，賠償了受影響的賬戶，加強了內部控制，並終止了與 TaskUs 的合作關係。Coinbase 發言人在一份聲明中表示，該交易所拒絕向犯罪分子支付報酬，而是設立了 2000 萬美元的獎勵金，以獎勵那些提供線索幫助逮捕和定罪的犯罪分子。

Coinbase 表示供應商的行爲是系統性的

總部位於德克薩斯州的 TaskUs 尚未對這些指控作出回應，但此前曾重申 其保護客戶數據的承諾，並確認已加強安全協議。Coinbase 指控 TaskUs 的行爲是系統性的，而非孤立的，並指出其違反了《聯邦貿易委員會法》第 5 條，該條款涵蓋了不公平的做法。

預計監管機構將採取下一步措施，評估 TaskUs 是否使用了足夠的安全措施，例如加密或多因素身份驗證。他們還將評估風險是否可以避免，以及此次違規是否會導致客戶面臨dent盜竊或財務損失。另一方面，Coinbase 已收到受影響客戶的多起訴訟，儘管該交易所目前已尋求合併索賠並將案件提交仲裁。 

Cryptopolitan在 5 月份報道稱BinanceKraken 可能也參與了類似於 Coinbase 的社會工程攻擊。報告稱，黑客試圖賄賂Binance員工以竊取敏感信息，甚至分享 Telegram 聯繫人進行協調。

Binance 利用人工智能監控來標記並阻止此類對話，同時限制已驗證客戶發起的通話的用戶數據訪問權限。Kraken 方面否認了這些指控，稱在 Coinbase 遭遇違規之前，他們已經就可疑活動發出過警告。 

看到它的位置。在密碼大都會研究中做廣告，並吸引加密貨幣最敏銳的投資者和建築商。