Coinbase era a conoscenza di una significativa violazione dei dati che coinvolgeva i suoi agenti di assistenza clienti esternalizzati mesi prima di divulgare pubblicamente l'incidente, secondo Reuters. La violazione, collegata a un appaltatore indiano, ha compromesso dati sensibili degli utenti, consentendo sofisticate truffe di ingegneria sociale che potrebbero costare all'exchange di criptovalute fino a 400 milioni di dollari.
La divulgazione ritardata scatena polemiche
Coinbase sarebbe stata informata già a gennaio 2025 di una violazione dei dati che coinvolgeva il suo appaltatore terzo, TaskUs. Nonostante ciò, l'exchange di criptovalute non ha divulgato pubblicamente l'incidente fino a una dichiarazione del 14 maggio alla Securities and Exchange Commission (SEC). Coinbase ha dichiarato di essere venuta a conoscenza della piena portata dell'operazione solo l'11 maggio, quando ha ricevuto una richiesta di estorsione di 20 milioni di dollari.
La vulnerabilità dell'outsourcing
La violazione è originata da un dipendente di TaskUs con sede in India che è stato sorpreso a fotografare gli schermi dei computer di lavoro con un telefono personale. Questo dipendente e un presunto complice erano sospettati di vendere dati degli utenti Coinbase agli hacker in cambio di tangenti. Coinbase aveva collaborato con TaskUs per ridurre i costi del lavoro assegnando le mansioni di assistenza clienti a team offshore, dove gli agenti avrebbero guadagnato tra 500 e 700 dollari al mese, rendendoli vulnerabili agli incentivi criminali. Coinbase ha da allora interrotto i rapporti con TaskUs e altri appaltatori esteri coinvolti.
Sofisticati attacchi di ingegneria sociale
Gli hacker non hanno violato direttamente i portafogli di criptovalute di Coinbase. Invece, hanno sfruttato le informazioni personali rubate per impersonare i dipendenti di Coinbase, ingannando gli utenti a spostare i loro beni crittografici tramite truffe di ingegneria sociale. I ricercatori di sicurezza ritengono che un gruppo scarsamente organizzato noto come “the Comm”, esperto in attacchi di alto profilo, abbia orchestrato la violazione. Gli scammer hanno utilizzato piattaforme come Telegram e Discord per coordinare le operazioni e dividere i proventi, con alcuni impersonatori che parlavano un inglese nordamericano fluente per apparire più credibili.
Punti chiave
-
Coinbase avrebbe saputo della violazione dei dati mesi prima della divulgazione pubblica.
-
La violazione ha coinvolto agenti di assistenza clienti esternalizzati in India.
-
Gli hacker hanno utilizzato i dati rubati per l'ingegneria sociale, non per violazioni dirette dei portafogli.
-
L'incidente potrebbe costare a Coinbase fino a 400 milioni di dollari.
-
Coinbase ha rifiutato una richiesta di estorsione di 20 milioni di dollari e sta collaborando con le forze dell'ordine.
Ripercussioni finanziarie e indagini in corso
L'incidente di cybersecurity potrebbe costare a Coinbase una stima di 180-400 milioni di dollari in risarcimenti e rimborsi volontari ai clienti. L'azienda ha rifiutato la richiesta di estorsione di 20 milioni di dollari, ha licenziato i dipendenti compromessi e da allora ha rafforzato i suoi controlli interni. Il Dipartimento di Giustizia degli Stati Uniti starebbe indagando sulla violazione dei dati. Nonostante una causa intentata dagli azionisti per la divulgazione ritardata, il titolo di Coinbase è rimbalzato, rafforzato dalla sua recente inclusione nell'indice S&P 500.
Fonti
-
Coinbase era a conoscenza del collegamento della fuga di dati da 400 milioni di dollari a gennaio, dicono le fonti, Cryptopolitan.
-
Rapporto: Coinbase ha appreso della violazione dei dati a gennaio, PYMNTS.com.
-
Coinbase era a conoscenza della sua violazione dei dati mesi prima di divulgarla: Reuters, Decrypt.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.