Reuters đưa tin Coinbase đã biết về việc rò rỉ dữ liệu khách hàng từ tháng 1, do một nhân viên của công ty thuê ngoài gây ra, nhiều tháng trước khi công bố công khai.
Theo báo cáo, Coinbase đã được thông báo từ tháng 1 rằng dữ liệu khách hàng của họ có thể đã bị rò rỉ bởi một nhân viên của công ty thuê ngoài TaskUs, nhiều tháng trước khi họ công khai vụ việc vào tháng trước.
Một phần của vụ rò rỉ xảy ra khi một nhân viên của TaskUs có trụ sở tại Ấn Độ bị bắt gặp chụp ảnh màn hình máy tính làm việc bằng điện thoại cá nhân. Vụ việc này được Reuters báo cáo vào ngày 3 tháng 6, trích dẫn lời của năm cựu nhân viên TaskUs.
Các cựu nhân viên cho biết họ được thông báo rằng nhân viên đó và một đồng phạm bị nghi ngờ đã cung cấp thông tin khách hàng của Coinbase cho tin tặc để lấy tiền. Coinbase được cho là đã được thông báo ngay lập tức về vụ việc.
TaskUs là một công ty thuê ngoài quy trình kinh doanh của Mỹ hoạt động tại Ấn Độ và bị cáo buộc trong một vụ kiện được đệ trình tại Manhattan vào ngày 27 tháng 5 là đã xử lý dịch vụ hỗ trợ khách hàng của Coinbase.
Hơn 200 nhân viên TaskUs đã bị sa thải hàng loạt vào tháng 1, gây ra các cuộc biểu tình và thu hút sự chú ý của giới truyền thông Ấn Độ vào thời điểm đó. Tuy nhiên, chỉ có hai nhân viên cụ thể được xác định là thủ phạm chính đằng sau vụ rò rỉ, ảnh hưởng đến gần 70.000 khách hàng.
Ảnh chụp màn hình từ vụ kiện chống lại TaskUs. Nguồn: PacerMonitor
Coinbase nói rằng họ đã “cắt đứt quan hệ với các nhân viên TaskUs liên quan và các đại lý ở nước ngoài khác, đồng thời thắt chặt kiểm soát.”
Coinbase đã từ chối yêu cầu tiền chuộc 20 triệu đô la sau khi tin tặc làm rò rỉ dữ liệu người dùng vào giữa tháng 5, khiến công ty phải công khai vụ việc.
TaskUs đã bị cáo buộc về một vụ rò rỉ dữ liệu liên quan đến tiền điện tử vào năm 2022, khi Shopify và công ty này bị kiện vì cáo buộc không bảo vệ dữ liệu khách hàng bắt nguồn từ một vụ tấn công máy chủ của nhà sản xuất ví tiền điện tử Ledger hai năm trước đó.
Vụ kiện tuyên bố rằng Shopify và TaskUs đã biết về vụ rò rỉ dữ liệu hơn một tuần trước khi thông báo cho khách hàng.
