TaskUs sieht sich in geänderter Klage neuen Vorwürfen der Verschleierung einer Coinbase-Datenpanne gegenüber

Eine in New York eingereichte, geänderte Sammelklage wirft TaskUs systemische Sicherheitsmängel und die aktive Verschleierung einer Datenschutzverletzung vor, die Coinbase-Kundeninformationen betraf. Die Klage beschreibt ein ausgeklügeltes Bestechungssystem, das seinen Ursprung in den indischen Niederlassungen von TaskUs hatte, wo Mitarbeiter angeblich sensible Kontodaten für Kriminelle fotografierten.

Wichtige Erkenntnisse

• Eine geänderte Klage behauptet, TaskUs habe eine Datenschutzverletzung, die Coinbase-Kunden betraf, verschwiegen.

• Die Verletzung soll aus einem Bestechungssystem innerhalb der indischen Niederlassungen von TaskUs hervorgegangen sein.

• TaskUs wird vorgeworfen, Ermittler entlassen und die Verletzung in Finanzberichten falsch dargestellt zu haben.

• Coinbase hat seine Beziehung zu TaskUs beendet und eine Belohnung für Informationen angeboten.

Vorwürfe einer koordinierten kriminellen Kampagne

Die aktualisierte Klage behauptet, dass die öffentlichen Erklärungen von TaskUs das wahre Ausmaß der Verletzung nicht widerspiegelten, die eine „viel umfassendere und koordinierte kriminelle Kampagne“ umfasste, die möglicherweise „Dutzende, wenn nicht Hunderte von TaskUs-Mitarbeitern“ involvierte. Die Kläger behaupten, dass TaskUs Maßnahmen ergriffen hat, um Personen mit Kenntnis der Verletzung zum Schweigen zu bringen, einschließlich der Entlassung von Personalverantwortlichen, die im Februar mit der Untersuchung beauftragt waren.

Verschleierung und falsche Darstellung in Finanzberichten

Weitere Anschuldigungen deuten darauf hin, dass TaskUs die Aufsichtsbehörden weiterhin über keine wesentliche Verletzung informierte und mit einer Übernahme durch Blackstone in Höhe von 1,6 Milliarden US-Dollar fortfuhr, bevor Coinbase den Vorfall im Mai öffentlich anerkannte. Ein im Februar eingereichter Formular 10-K-Bericht von TaskUs erwähnte die Coinbase-Verletzung Berichten zufolge nicht, was impliziert, dass das Unternehmen keine Kenntnis von einer signifikanten Datenkompromittierung hatte.

Coinbases Reaktion und die Maßnahmen von TaskUs

Ein Coinbase-Sprecher beschrieb den Vorfall als „kriminelles Bestechungssystem“, das externe Anbieter und eine kleine Anzahl von Coinbase-Kundendienstmitarbeitern ausnutzte. Die Krypto-Börse erklärte, sie habe betroffene Nutzer und Aufsichtsbehörden umgehend benachrichtigt, Kunden entschädigt und ihre Sicherheitsprotokolle verstärkt. Coinbase hat seitdem seine Partnerschaft mit TaskUs beendet und eine Belohnung von 20 Millionen US-Dollar für Informationen angeboten, die zu Verhaftungen und Verurteilungen führen.

Rechtliche Prüfung und Verstöße gegen den FTC Act

Die geänderte Klage erweitert auch die Behauptungen, dass TaskUs gegen Abschnitt 5 des FTC Act verstoßen hat, der unfaire oder irreführende Geschäftspraktiken behandelt. Rechtsexperten weisen darauf hin, dass das Ignorieren von FTC-Richtlinien als Nachlässigkeit oder irreführendes Verhalten eines Unternehmens angesehen werden kann. Gerichte und Aufsichtsbehörden bewerten nun die Sensibilität der kompromittierten Daten, die Vorhersehbarkeit der Risiken, die Wirksamkeit von Sicherheitsmaßnahmen wie Verschlüsselung und ob die Sicherheitsversprechen von TaskUs mit seinen tatsächlichen Praktiken übereinstimmten.

Quellen

• Geänderte Klage wirft TaskUs vor, Coinbase-Datenleck verschwiegen zu haben, Yahoo Finance.

• Geänderte Klage wirft TaskUs vor, Coinbase-Datenleck verschwiegen zu haben, Decrypt.