Coinbase, tarihinin en kötü ihlalini yaşadı: Dış kaynak kullanımı nedeniyle 69.000 müşteri bilgisi sızdırıldı
Orijinal Başlık: "Coinbase'in En Kötü Güvenlik İhlali Ortaya Çıktı: Dış Kaynaklı Müşteri Hizmetleri, On Binlerce Müşterinin Gizlice Fotoğrafını Çekti ve Her Fotoğrafı 200 Dolara Sattı"
Orijinal Kaynak: Ben Weiss, Fortune
Orijinal Çeviri: Yuliya, PANews
Bu yılın Mayıs ayında Coinbase, bilgisayar korsanlarının binlerce müşterinin kişisel verilerini çaldığını ve bu bilgileri kurbanları kripto varlıklarını teslim etmeleri için kandırmak amacıyla kullandığını açıkladı. Coinbase, olayın 400 milyon dolara kadar kayba yol açabileceğini belirtti. Resmi olarak, saldırı Hindistan'daki bir dış kaynak şirketindeki bir çalışan tarafından başlatıldı, ancak en büyük ABD kripto borsası henüz olaya karışan kişileri açıklamadı. Son mahkeme belgeleri, şüphelinin kimliğini ve Coinbase'in tarihindeki en ciddi güvenlik ihlalini temsil eden olaydaki rolünü ortaya koyuyor. Toplu dava hukuk firması Greenbaum Olbrantz tarafından Salı günü yapılan düzeltilmiş şikayete göre, saldırı TaskUs çalışanı Ashita Mishra ile bağlantılı. TaskUs, büyük teknoloji şirketlerine dış kaynaklı müşteri hizmetleri desteği sağlayan ve düşük maliyetli bir işgücü piyasasında faaliyet gösteren, halka açık, Teksas merkezli bir şirkettir. Mishra, TaskUs'ın Hindistan, Indore'daki hizmet merkezinde çalışıyordu. Davada, Mishra'nın Eylül 2024'ten itibaren Sosyal Güvenlik numaraları ve banka hesap bilgileri de dahil olmak üzere gizli müşteri verilerini çalmaya başladığı iddia ediliyor. Bu bilgileri, Coinbase çalışanı gibi davranan ve kurbanları kripto varlıklarını transfer etmeleri için kandıran bilgisayar korsanlarına satmayı kabul etti.
Eylül 2024 ile Ocak 2025 arasında Mishra ve bir diğer suç ortağı, müşteri bilgilerini çalmak için daha fazla TaskUs çalışanı işe alarak, Coinbase müşteri verilerini TaskUs bilgisayarları aracılığıyla suçlulara aktaran "karmaşık bir dairesel komplo ağı" oluşturdu. Şikayette, ekip liderleri ve operasyon yöneticilerinin bile dahil olduğunu söyleyen eski bir TaskUs çalışanı yer alıyor.
TaskUs sorunu nihayet fark ettiğinde, Mishra'nın telefonunda 10.000'den fazla Coinbase müşterisinin verileri bulunuyordu. Şikayette, Mishra ve suç ortaklarına fotoğraf başına 200 dolar ödendiği ve bazen tek bir günde Coinbase müşteri hesaplarının 200'e kadar fotoğrafını çektiği belirtiliyor. Coinbase, düzenleyici makamlara yaptığı başvurularda, 69.000'den fazla müşterinin etkilendiğini açıkladı.
Fortune'un daha önce bildirdiği gibi, rüşvet planının arkasındaki beyinler, "Comm" adlı gevşek bir hacker grubuna üye, ergenlik çağındaki veya yirmili yaşların başındaki gençler gibi görünüyor.
Veri hırsızlığının Eylül 2024'te başladığı iddiası önemli çünkü Coinbase daha önce saldırının Aralık ayı sonlarında gerçekleştiğini söylemişti.
Bir diğer önemli gelişmede, TaskUs bu ay saldırıda yalnızca dış tedarikçilerin değil, aynı zamanda şirket içi Coinbase çalışanlarının da yer aldığını iddia etti, ancak şirket daha fazla ayrıntı vermedi. Olayın ortaya çıkmasının ardından bir Coinbase sözcüsü Fortune'a şunları söyledi: "Etkilenen kullanıcıları ve düzenleyicileri derhal bilgilendirdik, etkilenen müşterilere tazminat ödedik, tedarikçiler ve şirket içi personel üzerindeki kontrolleri artırdık ve TaskUs ile ortaklığımızı sonlandırdık. Suçlulara fidye ödemeyi reddettik ve bunun yerine şüphelinin tutuklanıp mahkum edilmesine yol açacak bilgiler için 20 milyon dolar ödül teklif ettik." TaskUs, düzeltilen şikayete hemen yanıt vermedi. Fortune, Ashita Mishra'nın yerini hemen tespit edemedi. TaskUs daha önce Fortune'a, "Şirket, müşterilerinin ve kullanıcı verilerinin güvenliğini en önemli öncelik olarak görüyor ve küresel güvenlik protokollerini ve eğitim programlarını güçlendirmeye devam ediyor." demişti. Bir Örtbas Serisi Dava, yılın en büyük kripto para saldırılarından birinin ve Coinbase'in on yılı aşkın tarihindeki en ciddi ihlalin bugüne kadarki en ayrıntılı anlatımını sunuyor. Diğer davacı avukatları daha önce saldırı nedeniyle Coinbase'e dava açmıştı ve Coinbase, bu davaların tahkime götürülmesi için baskı yapıyordu. Tahkimin, şirketlerin mali kayıplarını ve olumsuz tanıtımını hafifletmelerine yardımcı olma geçmişi vardır; bu da toplu dava firmasının doğrudan Coinbase yerine dış kaynak şirketi TaskUs'a dava açmayı seçmesinin nedenini açıklayabilir. Davada firma, TaskUs'ı "ihlali bilenleri susturmak için adımlar atmakla" suçluyor. Fortune'un daha önce bildirdiği gibi, TaskUs Ocak ayında Indore'da 226 çalışanı işten çıkardı. Eski bir çalışana atıfta bulunan davada, şirketin bu sert adımı atmasının nedeninin, komplo teorisi grubunun "TaskUs sistemlerine o kadar derinlemesine sızmış olması ki, şirketin olaya karışan herkesi tespit edememesi" olduğu iddia edildi. Ayrıca, 10 Şubat'ta TaskUs, ihlali araştırmaktan sorumlu insan kaynakları ekibini işten çıkarmaya karar verdi. Davada, bunun "ciddi bir örtbas"ın parçası olduğu iddia ediliyor.Greenbaum Olbrantz'ın yeni mahkeme dosyası, Coinbase'in hack olayını açıklamasından yaklaşık iki hafta sonra, Mayıs ayında sunduğu ilk şikayetin düzeltilmiş bir versiyonu. Şirket daha önce, havayollarının "pencere kenarı koltukları" sattığı ancak yolcuları penceresiz bir duvara oturttuğu iddiası da dahil olmak üzere birçok önemli dava açmıştı. Coinbase, bu davayı borsanın hack olayıyla ilgili diğer tüm davalarla birleştirmeyi hedefliyor. TaskUs, bu davanın reddedilmesi ve daha geniş kapsamlı birleştirilmiş davaya dahil edilmesinin engellenmesi için bir dilekçe verdi. Greenbaum Olbrantz'ın kurucu ortağı Carter Greenbaum yaptığı açıklamada, "Düzeltilmiş şikayetimiz, bu veri ihlalinin nasıl meydana geldiğine dair eşi benzeri görülmemiş ayrıntılar ortaya koyuyor ve sorumlu tüm tarafları hesap vermeye zorlamak için özenle çalışmaya devam edeceğiz," dedi.
BlockBeats Resmi Topluluğuna Katılın:
Telegram Abonelik Grubu: https://t.me/theblockbeats
Telegram Sohbet Grubu: https://t.me/BlockBeats_App
Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia
