Dữ liệu khách hàng Coinbase bị đánh cắp bởi TaskUs Insider trong vụ hack 400 triệu đô la - Sự việc đã xảy ra như thế nào?

Nhân viên TaskUs bị cáo buộc bán dữ liệu khách hàng Coinbase để nhận hối lộ hàng trăm nghìn đô la

Hồ sơ tòa án mới tại New York tiết lộ rằng vụ vi phạm dữ liệu tại Coinbase có liên quan đến sự đồng lõa của các nhân viên tại công ty gia công phần mềm TaskUs, trong đó những người trong cuộc được cho là đã bán thông tin nhạy cảm của khách hàng cho các nhóm tội phạm.

Đơn khiếu nại tập thể đã sửa đổi, được đệ trình tại Quận phía Nam của New York, xác định nhân viên Ashita Mishra của TaskUs là nhân vật trung tâm trong một âm mưu bắt đầu vào tháng 9 năm 2024.

Vụ vi phạm diễn ra như thế nào và vai trò của âm mưu nội gián

Theo hồ sơ, Mishra đã thu thập thông tin cá nhân từ hơn 10.000 tài khoản Coinbase, bao gồm số An sinh xã hội, thông tin ngân hàng và nhật ký giao dịch.

Người ta cho biết cô ta đã chụp ảnh dữ liệu khách hàng bằng điện thoại, thu thập tới 200 hồ sơ mỗi ngày và chiêu mộ các đồng nghiệp vào hoạt động "trung tâm và nan hoa" để chuyển thông tin cho tin tặc.

Những người tham gia thường không biết toàn bộ mạng lưới, khiến cho kế hoạch này có thể tiếp tục ngay cả khi một người trong cuộc bị phát hiện.

Những tin tặc này có liên hệ với một nhóm bí mật có tên là 'the Comm', bị cáo buộc đã sử dụng dữ liệu bị đánh cắp để mạo danh nhân viên Coinbase và lừa khách hàng tiết lộ số tiền điện tử mà họ nắm giữ.

Các nhà điều tra ước tính rằng những người trong TaskUs đã kiếm được ít nhất 500.000 đô la tiền hối lộ, trong đó Mishra nhận được 200 đô la cho mỗi bản ghi dữ liệu.

TaskUs bị cáo buộc cố gắng che giấu quy mô của vụ vi phạm

Khiếu nại cho rằng TaskUs đã sa thải khoảng 300 nhân viên vào tháng 1 năm 2025, bao gồm cả nhân viên nhân sự đang điều tra vụ vi phạm.

Nguyên đơn cho biết công ty đã cố gắng bịt miệng những người trong cuộc nêu lên mối lo ngại và hạ thấp mức độ nghiêm trọng của vụ việc với cơ quan quản lý.

Biểu mẫu 10-K tháng 2 do TaskUs nộp được cho là đã bỏ qua bất kỳ thông tin nào về vi phạm nghiêm trọng, ngay cả khi công ty theo đuổi thỏa thuận mua lại trị giá 1,6 tỷ đô la với Blackstone.

Coinbase luôn giữ khoảng cách với TaskUs, thông báo ngay cho các cơ quan quản lý và khách hàng bị ảnh hưởng, hoàn tiền cho các tài khoản bị ảnh hưởng, tăng cường an ninh nội bộ và chấm dứt quan hệ đối tác với nhà cung cấp.

Người phát ngôn của Coinbase tuyên bố sàn giao dịch này đã từ chối trả tiền cho bọn tội phạm và thay vào đó đã treo thưởng 20 triệu đô la cho thông tin dẫn đến việc bắt giữ và kết án.

Những thất bại mang tính hệ thống và sự giám sát chặt chẽ của cơ quan quản lý sắp tới

Coinbase đã mô tả hành động của nhân viên TaskUs là hành động có hệ thống, chứ không phải là sự cố riêng lẻ, trích dẫn hành vi vi phạm Mục 5 của Đạo luật FTC về các hành vi không công bằng.

Các cơ quan quản lý dự kiến ​​sẽ xem xét liệu các biện pháp bảo vệ đầy đủ đã được áp dụng hay chưa, chẳng hạn như mã hóa hoặc xác thực đa yếu tố, và đánh giá khả năng khách hàng bị đánh cắp danh tính hoặc mất mát tài chính.

Ý nghĩa rộng hơn đối với việc thuê ngoài ngành công nghiệp tiền điện tử

Vụ việc này làm nổi bật những lỗ hổng trong việc thuê ngoài các dịch vụ khách hàng quan trọng trong ngành tiền điện tử, nơi các sàn giao dịch quản lý cả dữ liệu cá nhân và tài sản tài chính.

Các nhà phân tích cảnh báo rằng, nếu được chứng minh, những cáo buộc này có thể ảnh hưởng đến cách các sàn giao dịch giám sát hoạt động ở nước ngoài.

Trước đây, Binance và Kraken đã phải đối mặt với các mối đe dọa tấn công mạng xã hội tương tự, khi tin tặc cố gắng hối lộ nhân viên để truy cập thông tin nhạy cảm.

Binance được cho là đã sử dụng hệ thống giám sát do AI điều khiển để ngăn chặn hoạt động đáng ngờ, trong khi Kraken phủ nhận sự liên quan, lưu ý rằng họ đã cảnh báo Coinbase về những rủi ro tiềm ẩn trước khi xảy ra vụ vi phạm.

Danh tiếng của TaskUs và những thách thức trong tương lai

TaskUs, có trụ sở chính tại Texas, chưa phản hồi những cáo buộc mới nhất nhưng vẫn khẳng định họ đã tăng cường các giao thức bảo mật.

Sự giám sát ngày càng chặt chẽ về mặt pháp lý và quy định, cùng với sự chú ý của công chúng đối với những thất bại mang tính hệ thống, có thể có tác động lâu dài đến uy tín của công ty với tư cách là nhà cung cấp dịch vụ gia công đáng tin cậy.

Hồ sơ ước tính rằng vụ vi phạm đã gây ra thiệt hại từ 180 triệu đến 400 triệu đô la và ảnh hưởng đến ít nhất 69.000 khách hàng của Coinbase, nhấn mạnh quy mô và mức độ nghiêm trọng của cuộc tấn công nội bộ.