Ключевые выводы:
- По сообщениям, Coinbase знала об утечке данных клиентов на предприятии TaskUs в Индии с января 2025 года.
- Индийский сотрудник сфотографировал рабочий компьютер, чтобы передать данные о клиентах хакерам за взятку.
- Более 200 сотрудников TaskUs были уволены в результате массового увольнения после расследования утечки данных Coinbase.
Недавнее расследование утечки данных Coinbase показало, что биржа знала об утечке данных клиентов на индийском аутсорсинговом предприятии еще в январе 2025 года.
Это произошло задолго до раскрытия подробностей взлома в мае. В инциденте были замешаны сотрудники TaskUs в Индии, которые якобы предоставили хакерам информацию о клиентах Coinbase в обмен на взятку.
Сотрудник TaskUs пойман за фотографированием данных клиентов в Индии
По словам пяти бывших сотрудников TaskUs, беседовавших с Reuters, нарушение в индийском подразделении компании было обнаружено после того, как одна из сотрудниц в городе Индор была замечена в использовании своего личного телефона для фотографирования экрана рабочего компьютера.
Эта женщина и ее предполагаемый сообщник предположительно передавали информацию о клиентах Coinbase внешним хакерам в обмен на взятки.
Коллеги, которые видели это событие, и следователи компании незамедлительно сообщили о нем другим сотрудникам. Согласно статье, как только TaskUs узнали об инциденте с Coinbase, они сообщили об этом бирже.
Инцидент произошел в январе 2025 года. Однако Coinbase осознала весь масштаб кампании по обеспечению безопасности только после того, как 11 мая 2025 года получила требование о вымогательстве 20 миллионов долларов.
После обнаружения этого факта компания TaskUs провела массовое увольнение, в результате которого были уволены более 200 сотрудников. Эта акция также привлекла внимание индийских СМИ. Масштаб увольнений говорит о том, что компания предприняла масштабные меры по устранению потенциальных рисков безопасности в своей деятельности.
Компания TaskUs подтвердила в своем заявлении, что два сотрудника были уволены в начале 2025 года после незаконного доступа к информации о клиентах. Однако компания изначально не назвала Coinbase в качестве пострадавшего клиента.
По словам аутсорсинговой компании, она сразу же проинформировала клиента о таком поведении. Они решили, что эти двое были частью более крупного, спланированного преступного сговора, который затронул и других поставщиков услуг, работавших с тем же клиентом.
Coinbase задерживает раскрытие информации, несмотря на раннее знание о взломе
Сроки раскрытия информации о взломе вызвали вопросы о том, когда компания впервые узнала об инциденте безопасности и почему ей потребовались месяцы, чтобы проинформировать общественность.
Coinbase была проинформирована о проблеме с TaskUs сразу же после того, как она была обнаружена в январе 2025 года. По данным источников Reuters, но компания не обнародовала информацию о взломе до подачи заявки в Комиссию по ценным бумагам и биржам США 14 мая.
Ранее криптовалютная биржа возлагала вину за взлом на “агентов службы поддержки за рубежом”, не предоставляя конкретных подробностей о сроках и масштабах своей осведомленности.
В своем заявлении в Комиссию по ценным бумагам и биржам США, поданном в мае, Coinbase заявила, что знала о том, что подрядчики получали доступ к данным сотрудников “без служебной необходимости” в “предыдущие месяцы”. Однако они заявили, что поняли, что доступ был частью более широкой кампании, только когда получили требование о вымогательстве 11 мая.
Утечка затронула 69 461 пользователя, хотя это составляет лишь малую часть всей клиентской базы Coinbase. Тем не менее, масштабы утечки данных сделали этот инцидент очень тревожным для заинтересованных пользователей.
Coinbase не стала удовлетворять требование о выкупе в размере 20 миллионов долларов. Она лишь публично раскрыла информацию о взломе и уведомила пострадавших пользователей. Кроме того, компания объявила награду в размере 20 миллионов долларов за советы, которые помогут арестовать злоумышленников.
Общая смета расходов составляет от $180 млн. до $400 млн. В первую очередь, это связано с затратами на исправление ситуации, возврат средств клиентам и потери от фишинговых афер, которые были вызваны кражей информации.
Несколько зарубежных агентов участвовали в скоординированном взломе Coinbase
Взлом Coinbase был более значительным, чем компрометация TaskUs, и включал в себя, судя по всему, скоординированную преступную атаку на нескольких поставщиков услуг.
В своем письме в Reuters компания Coinbase признала, что “прекратила отношения с сотрудниками TaskUs и другими иностранными агентами”.
TaskUs назвала этот инцидент частью “гораздо более масштабной, организованной преступной деятельности”, которая затронула не только их бизнес, но и “ряд других провайдеров, работающих на этого клиента”.
Это означает, что хакеры создали сеть контактов в различных аутсорсинговых компаниях, которые выполняли функции поддержки клиентов Coinbase.
Масштабы преступного предприятия говорят о продуманной схеме хищения данных. Сообщается, что хакеры использовали работников различных зарубежных заводов для получения доступа к данным клиентов.
Агентство Reuters не смогло проверить, был ли кто-нибудь арестован в связи с утечкой информации. Расследование продолжается, и сотрудники правоохранительных органов наперегонки со временем пытаются найти и привлечь к ответственности виновных в скоординированной атаке на информацию о клиентах Coinbase на различных объектах по всему миру.
