Une plainte en recours collectif modifiée déposée à New York accuse TaskUs de défaillances systémiques en matière de sécurité et d'avoir activement dissimulé une violation de données qui a affecté les informations des clients de Coinbase. La plainte détaille un stratagème de corruption sophistiqué provenant des opérations de TaskUs en Inde, où des employés auraient photographié des données de compte sensibles pour des criminels.
Points clés à retenir
-
Une plainte modifiée allègue que TaskUs a dissimulé une violation de données affectant les clients de Coinbase.
-
La violation proviendrait d'un stratagème de corruption au sein des opérations de TaskUs en Inde.
-
TaskUs est accusée d'avoir licencié des enquêteurs et d'avoir déformé la violation dans ses déclarations financières.
-
Coinbase a mis fin à sa relation avec TaskUs et a offert une récompense pour toute information.
Allégations d'une campagne criminelle coordonnée
La plainte mise à jour affirme que les déclarations publiques de TaskUs ne reflétaient pas l'étendue réelle de la violation, qui impliquait une "campagne criminelle beaucoup plus vaste et coordonnée" impliquant potentiellement "des dizaines, voire des centaines d'employés de TaskUs." Les plaignants affirment que TaskUs a pris des mesures pour faire taire les personnes ayant connaissance de la violation, y compris le licenciement du personnel des ressources humaines chargé de son enquête en février.
Dissimulation et fausse déclaration financière
D'autres allégations suggèrent que TaskUs a continué d'informer les régulateurs qu'il n'y avait pas de violation matérielle et a procédé à un rachat de 1,6 milliard de dollars par Blackstone avant que Coinbase ne reconnaisse publiquement l'incident en mai. Un dépôt du formulaire 10-K de février par TaskUs n'aurait pas mentionné la violation de Coinbase, ce qui implique que la société n'était pas au courant d'une compromission significative des données.
Réponse de Coinbase et actions de TaskUs
Un porte-parole de Coinbase a décrit l'incident comme un "stratagème de corruption criminelle" qui a exploité des fournisseurs externes et un petit nombre de membres du personnel du service client de Coinbase. L'échange de crypto-monnaies a déclaré avoir rapidement informé les utilisateurs et les régulateurs concernés, remboursé les clients et renforcé ses protocoles de sécurité. Coinbase a depuis mis fin à son partenariat avec TaskUs et a offert une récompense de 20 millions de dollars pour toute information menant à des arrestations et des condamnations.
Examen juridique et violations de la loi FTC
La plainte modifiée développe également les allégations selon lesquelles TaskUs a violé la section 5 de la loi FTC, qui traite des pratiques commerciales déloyales ou trompeuses. Les experts juridiques notent qu'ignorer les directives de la FTC peut être considéré comme de la négligence ou un comportement trompeur de la part d'une entreprise. Les tribunaux et les régulateurs évaluent actuellement la sensibilité des données compromises, la prévisibilité des risques, l'efficacité des mesures de sécurité comme le chiffrement, et si les promesses de sécurité de TaskUs correspondaient à ses pratiques réelles.
Sources
-
Une plainte modifiée accuse TaskUs d'avoir dissimulé une violation de données de Coinbase, Yahoo Finance.
-
Une plainte modifiée accuse TaskUs d'avoir dissimulé une violation de données de Coinbase, Decrypt.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.