نقض Coinbase گره خورده با عوامل پشتیبانی از وظیفه رشوه در هند

نقض داده های اخیراً فاش شده در Coinbase با نمایندگان پشتیبانی مشتری مبتنی بر هند از شرکت برون سپاری Taskus ، که بازیگران تهدید کرده اند برای سرقت داده ها از مبادله رمزنگاری شده اند ، مرتبط است.

به گفته رویترز ، که با بسیاری از کارمندان Taskus صحبت کرده است ، نقض داده ها برای اولین بار در ژانویه پس از آنکه یک کارمند Taskus با استفاده از یک دستگاه شخصی ، عکس گرفتن از صفحه رایانه خود گرفتار شد ، کشف شد.

بنا بر گزارش ها ، این حادثه توسط کارمندان متعدد کار شاهد بوده است ، و در طی تحقیقات بعدی ، دو مورد اعتراف کردند که در ازای رشوه داده های کاربر حساس سکه حساس را به هکرهای خارجی می کشند.

پس از تأیید سرقت داده ها در ژانویه 2025 ، Taskus بر این اساس ، Coinbase را آگاه کرد ، چهار ماه قبل از فاش شدن این نقض عمومی.

Coinbase برای اولین بار این حادثه را در تاریخ 15 مه فاش کرد و اظهار داشت که نمایندگان پشتیبانی سرکش داده های مشتری ، از جمله نام ، ایمیل ، اطلاعات مالی جزئی و SSN ، تاریخچه معاملات و اسکن اسناد را به سرقت بردند.

اظهارات Coinbase می خواند: “مجرمان سایبری گروهی از نمایندگان پشتیبانی سرکش در خارج از کشور را برای سرقت داده های مشتری Coinbase برای تسهیل حملات مهندسی اجتماعی رشوه داده و استخدام کردند. این خودی ها از دسترسی خود به سیستم های پشتیبانی مشتری برای سرقت داده های حساب برای زیر مجموعه های کوچک مشتریان سوءاستفاده کردند.”

Coinbase در ادامه اظهار داشت که بازیگران تهدید خواستار پرداخت باج 20،000،000 دلار از Coinbase برای انتشار داده های سرقت شده بودند.

به جای تسلیم شدن در مورد خواسته ها ، مبادله رمزنگاری پاداش با ارزش برابر را برای بازپرداخت افراد مسئول تلاش برای اخاذی ارائه داد. Coinbase تخمین زد که این حادثه باعث خسارت حداکثر 400 میلیون دلار خواهد شد.

در تاریخ 21 ماه مه ، Coinbase شروع به اطلاع نزدیک به 70،000 مشتری کرد که تحت تأثیر این حادثه قرار گرفتند.

BleepingComputer در مورد گزارش رویترز با Coinbase و Taskus تماس گرفت و سخنگوی Taskus تأیید کرد که آنها درگیر شده اند اما اظهار داشتند که کارمندان به عنوان بخشی از یک کمپین جنایتکار بسیار بزرگتر و هماهنگ استخدام شده اند.

Taskus به BleepingComputer گفت: “در اوایل سال جاری ، ما دو نفر را شناسایی کردیم که به طور غیرقانونی به اطلاعات یکی از مشتریان ما دسترسی پیدا کرده اند.”

“ما معتقدیم که این دو فرد توسط یک کمپین جنایی بسیار گسترده تر و هماهنگ علیه این مشتری استخدام شده اند که همچنین بر تعدادی از ارائه دهندگان دیگر که این مشتری را سرویس می دهند ، تأثیر گذاشت.”

“ما بلافاصله این فعالیت را به مشتری گزارش دادیم ، افراد درگیر را خاتمه دادیم و با اجرای قانون هماهنگ می شویم. از آنجا که به وفور احتیاط می کند ، Taskus تمام عملیات Coinbase را در اوایل ژانویه 2025 متوقف کرد ، در اوایل ژانویه 2025 ، در اوایل ژانویه سال 2025 ، 226 هم تیمی را تحت تأثیر قرار داد. به دنبال تحقیقات ، همه هم تیمی ها ، به استثنای دو بازیگر بد ، از جمله شش ماه” بسته بندی گسترده ای را ارائه دادند.

رسانه های هندی پیش از این شلیک کارکنان Taskus در هند را پوشش می دادند ، که منجر به اعتراض کارکنان شد.

Coinbase به درخواست BleepingComputer برای اظهار نظر پاسخ نداده است.