Meses antes de la divulgación pública, Coinbase realizó una violación de datos: Informe

Puntos clave
- Coinbase retrasó la divulgación pública de violaciones de datos que involucran tareas para mayo, aunque lo ha sido consciente desde enero.
- Vietar de violaciones a la tarea Los empleados que filtran datos de clientes a cambio de soborno.
Comparte este artículo
Reuters informó el lunes que Crypto Exchange Coinbase fue consciente por primera vez de una violación de datos del cliente de sus socios de outsourcing tan pronto como enero, unos meses antes de su divulgación pública en mayo.
Mission Insiders dijo a Reuters que el personal de la misión india tomó fotos de la pantalla de su computadora usando su teléfono. A cambio de soborno, se cree que los empleados y cómplices sospechosos han compartido datos comunes de los clientes con cibercriminales.
Taskus terminó abruptamente a más de 300 empleados en Indore debido a los cierres de proyectos y los cargos de fraude, según un informe de enero del Indian Media Financial Express.
Taskus confirmó que despidió a dos empleados a principios de 2025 para acceder ilegalmente a la información del cliente.
Si bien la compañía no tiene clientes nombrados, las fuentes confirmaron que es Coinbase. La misión señala que estos individuos son parte de una actividad criminal coordinada más grande dirigida a Coinbase, lo que también afecta a otros proveedores de servicios.
El incidente apareció después de que Coinbase lanzó un programa de recompensa de $ 20 millones para identificar y enjuiciar a los responsables del incidente. La compañía dijo que sobornaba a los agentes de servicio al cliente para que filtrara los datos de los clientes, pero la violación no dañó las contraseñas, las claves privadas o los fondos del cliente.
Según la divulgación de mayo SEC, Coinbase espera que los costos potenciales sean tan altos como $ 400 millones. La compañía señaló que si bien ha identificado instancias de contratistas que acceden a los datos de los empleados “sin requisitos comerciales” en los “primeros meses”, solo vio los incidentes como parte de una actividad de ransomware más amplia cuando recibió la demanda de ransomware el 11 de mayo.
“Cortamos contactos con el personal de la misión involucrado y otros agentes extranjeros y los controles fortalecidos”, dijo Coinbase a Reuters.
En una presentación reciente ante las autoridades de Maine, Coinbase reveló que la violación de datos afectó a más de 69,000 usuarios. Se informa que desde diciembre de 2024 hasta mayo de 2025, no se han descubierto violaciones.
La Compañía está realizando investigaciones con el Departamento de Justicia de los Estados Unidos y otras agencias de aplicación de la ley.
Taskus es una de las principales empresas de outsourcing mundial del mundo. Tiene su sede en New Brownfels, Texas.
La compañía proporciona apoyo de backend y servicio al cliente, auditoría de contenido, inteligencia artificial, soporte operativo y servicios de riesgo y respuesta a algunas de las empresas más innovadoras del mundo.
Comparte este artículo