Coinbase сообщает о утечке данных, связанной с сотрудницей TaskUs

В Coinbase знали об утечке данных за несколько месяцев до раскрытия информации Reuters Инцидент связан с сотрудницей индийской аутсорсинговой компании TaskUs, которая фотографировала данные клиентов Coinbase на личный телефон. Женщина и предполагаемый сообщник передавали данные хакерам за взятки. После инцидента более 200 сотрудников TaskUs были уволены, что вызвало резонанс в индийских СМИ. Coinbase оценивает потенциальный ущерб до 400,000,000$. Ранее: - раскрытие киберинцидентов - расследование Минюста - коллективный иск Crypto Headlines

По данным Reuters, Coinbase узнала о вероятной утечке данных пользователей в январе, за несколько месяцев до недавнего публичного раскрытия этой информации. cointelegraph

Утечка данных клиентов Coinbase связана с подрядчиком из Индии Coinbase еще в январе узнала об утечке данных клиентов у своего подрядчика TaskUs, следует из расследования Reuters. Тогда сотрудницу индийского офиса компании уличили в съемке экрана служебного компьютера на личный смартфон — она якобы передавала информацию хакерам за взятку. Coinbase подтвердила инцидент лишь в мае, когда хакеры, угрожая опубликовать данные клиентов, потребовали $20 млн за неразглашение информации. Всего скомпрометированы данные 69 461 пользователя — имена, адреса, телефоны, email, банковские реквизиты, фото документов и история транзакций. Биржа оценила возможные расходы на расследование, компенсации и усиление защиты в $180-400 млн. Позднее более 200 сотрудников TaskUs были уволены. В компании заявили, что утечка стала частью более широкой мошеннической кампании. О задержаниях пока не сообщается. Ранее один из пользователей Coinbase, чьи данные предположительно утекли, рассказал, что мошенники звонят клиентам и уговаривают перевести криптовалюту на «безопасный» кошелек. По его словам, злоумышленники утверждали, что получали от схемы до $7 млн в день. Присоединяйтесь к форуму РБК Крипто

Coinbase сообщила о масштабной утечке данных: зарубежные подрядчики службы поддержки были подкуплены хакерами, получившими доступ к информации около 1 млн клиентов. Используя эти данные, преступники требовали выкуп в $20 млн и проводили атаки с применением социальной инженерии. Утечка произошла незадолго до вхождения Coinbase в индекс S&P 500. Компания не будет платить выкуп, а направит эти средства на поимку хакеров и компенсацию пострадавшим. Ущерб оценивается в $180–400 млн. Создан новый центр поддержки в США, усилены меры ИБ. Клиентам рекомендовано включить двухфакторную аутентификацию. #it

Спроси что угодно — умный ИИ уже готов ответить

В Coinbase знали об утечке данных за несколько месяцев до раскрытия информации Reuters Инцидент связан с сотрудницей индийской аутсорсинговой компании TaskUs, которая фотографировала данные клиентов Coinbase на личный телефон. Женщина и предполагаемый сообщник передавали данные хакерам за взятки. После инцидента более 200 сотрудников TaskUs были уволены, что вызвало резонанс в индийских СМИ. Coinbase оценивает потенциальный ущерб до 400,000,000$. КриптоТрейдер 888: КАНАЛ ЧАТ MEXC - биржа с самыми низкими комиссиями на торговлю

Взлом Coinbase связали с подкупом сотрудников TaskUs в Индии Недавняя утечка данных пользователей биржи Coinbase оказалась связана с индийскими представителями службы поддержки из аутсорсинговой компании TaskUs, которых подкупили злоумышленники.

Индийский подрядчик Coinbase слил данные клиентов. Что произошло Биржа Coinbase подтвердила инцидент с утечкой пользовательских данных, допущенный индийским подрядчиком, работающим по аутсорсингу. Утечка затронула часть базы клиентов, включая имена, адреса электронной почты и контактные телефоны. Что известно: Инцидент произошёл через сотрудника подрядной организации из Индии, занимавшейся клиентской поддержкой. Расследование показало, что сотрудник незаконно скопировал данные и передал их за пределы корпоративной системы. Coinbase уже уведомила затронутых пользователей и заявила, что доступ к паролям, средствам и приватным ключам не был скомпрометирован. Почему это важно: Coinbase — одна из крупнейших бирж США, и любые инциденты с данными подрывают доверие пользователей и регуляторов. Использование офшорных подрядчиков в вопросах обработки персональных данных вызывает новую волну критики и обсуждений на тему соответствия стандартам GDPR, CCPA и других норм. Последствия и риски: Утечка может быть использована для фишинговых атак, особенно через e-mail и мессенджеры. Это усилит давление на Coinbase со стороны американских регуляторов — биржа и так находится под наблюдением SEC и других структур. Учитывая историю давления на криптобиржи, инцидент может быть использован как аргумент против их «глобальной» инфраструктуры. Биржи и компании, работающие с криптовалютами, должны пересматривать модели аутсорсинга и усиливать контроль над обработкой данных. У пользователей остаётся один способ снизить риск — не передавать личную информацию без крайней необходимости и использовать двухфакторную авторизацию. -9-777