Coinbase, как сообщается, знала о значительном утечке данных, затрагивающей ее аутсорсинговых агентов поддержки клиентов, за несколько месяцев до публичного раскрытия инцидента, согласно Reuters. Утечка, связанная с индийским подрядчиком, скомпрометировала конфиденциальные пользовательские данные, что позволило осуществлять сложные мошеннические схемы с использованием социальной инженерии, которые могли стоить криптовалютной бирже до 400 миллионов долларов.
Задержка с раскрытием информации вызывает споры
Coinbase предположительно была проинформирована еще в январе 2025 года об утечке данных, затрагивающей ее стороннего подрядчика, TaskUs. Несмотря на это, криптовалютная биржа не раскрыла инцидент публично до подачи заявления в Комиссию по ценным бумагам и биржам (SEC) 14 мая. Coinbase заявила, что узнала о полном масштабе операции только 11 мая, когда получила требование о выкупе в размере 20 миллионов долларов.
Уязвимость аутсорсинга
Утечка произошла от сотрудника TaskUs, базирующегося в Индии, который был пойман на фотографировании экранов рабочих компьютеров личным телефоном. Этот сотрудник и предполагаемый сообщник подозревались в продаже пользовательских данных Coinbase хакерам за взятки. Coinbase сотрудничала с TaskUs для снижения затрат на рабочую силу, передавая обязанности по поддержке клиентов оффшорным командам, где агенты, как сообщается, зарабатывали от 500 до 700 долларов в месяц, что делало их уязвимыми для преступных стимулов. С тех пор Coinbase разорвала связи с TaskUs и другими вовлеченными зарубежными подрядчиками.
Сложные атаки с использованием социальной инженерии
Хакеры не взламывали напрямую криптокошельки Coinbase. Вместо этого они использовали украденную личную информацию для выдачи себя за сотрудников Coinbase, обманывая пользователей, чтобы те перемещали свои криптоактивы с помощью мошенничества с использованием социальной инженерии. Исследователи безопасности считают, что слабоорганизованная группа, известная как «the Comm», имеющая опыт в громких атаках, организовала утечку. Мошенники использовали такие платформы, как Telegram и Discord, для координации операций и разделения доходов, причем некоторые самозванцы говорили на беглом североамериканском английском, чтобы выглядеть более убедительно.
Ключевые выводы
-
Coinbase, как сообщается, знала об утечке данных за несколько месяцев до публичного раскрытия.
-
Утечка затронула аутсорсинговых агентов поддержки клиентов в Индии.
-
Хакеры использовали украденные данные для социальной инженерии, а не для прямого взлома кошельков.
-
Инцидент может стоить Coinbase до 400 миллионов долларов.
-
Coinbase отказалась от требования о выкупе в размере 20 миллионов долларов и сотрудничает с правоохранительными органами.
Финансовые последствия и текущие расследования
Инцидент с кибербезопасностью может стоить Coinbase от 180 до 400 миллионов долларов на устранение последствий и добровольные возмещения клиентам. Компания отказалась от требования о выкупе в размере 20 миллионов долларов, уволила скомпрометированных сотрудников и с тех пор укрепила свои внутренние контроли. Министерство юстиции США, как сообщается, расследует утечку данных. Несмотря на иск акционеров, поданный за задержку раскрытия информации, акции Coinbase восстановились, чему способствовало недавнее включение компании в индекс S&P 500.
Источники
-
Coinbase знала о связи с утечкой данных на 400 миллионов долларов в январе, сообщают источники, Cryptopolitan.
-
Отчет: Coinbase узнала об утечке данных в январе, PYMNTS.com.
-
Coinbase знала об утечке данных за несколько месяцев до раскрытия: Reuters, Decrypt.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, необязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.