coinbaseのデータ漏洩事件

ChainCatcher のメッセージによると、フォーチュン誌の報道では、集団訴訟法律事務所 Greenbaum Olbrantz が火曜日に提出した修正訴状により、Coinbase のデータ漏洩の核心的な容疑者である TaskUs の元従業員 Ashita Mishra が、携帯電話に 1 万人以上の顧客の機密情報を保存していたことが示されています。彼は 2024 年 9 月から、顧客の社会保障番号や銀行口座などの機密データを体系的に盗み、1 枚のスクリーンショットを 200 ドルでハッカー組織に販売していました。Mishra は仲間と共にインドで「精密な輪状陰謀ネットワーク」を構築し、毎日 200 枚の顧客アカウントのスクリーンショットを撮影し、6.9 万人のユーザーに影響を与え、ハッカーはこれを利用してユーザーの暗号通貨を騙し取ることで、最大 4 億ドルの損失を出しました。TaskUs は最近、Coinbase の内部従業員も漏洩に関与していると非難しましたが、具体的な証拠はありません。Coinbase のスポークスマンは、TaskUs との提携を終了し、監視を強化し、ユーザーに全額賠償すると述べ、以前には 2000 万ドルの懸賞金を設けて犯人を追跡していました。TaskUs は安全プロトコルとトレーニングを引き続き強化すると述べ、訴状についてはコメントを控えています。

ChainCatcher のメッセージによると、ロイター通信は、Coinbase が 1 月に外部委託業者 TaskUs のインドの従業員が顧客データを漏洩していたことを知っていたと報じています。この漏洩は、同取引所の損失が 4 億ドルに達するセキュリティ事件に関連しています。報道によると、ある TaskUs の女性従業員が携帯電話でコンピュータの画面を撮影し、仲間と共に顧客情報をハッカーに売却して賄賂を得ていたとのことです。この事件が発覚した後、200 人以上の従業員が解雇されました。Coinbase は、関与した従業員および他の海外代理店との関係を断ち、管理措置を強化しました。この事件は 1 月に Coinbase に通報されていたとされますが、同社は 5 月に脅迫を受けるまで事態の深刻さに気づかなかったとのことです。