Изтичане на данни в Coinbase: 10 000 информация за клиенти, продадени за милиони!

Изтичане на данни в Coinbase: 10 000 информация за клиенти, продадени за милиони!

Днес, 10 октомври 2025 г., стават известни престъпните дейности на бивш служител на Coinbase за обслужване на клиенти. Ашита Мишра, нает от аутсорсинг фирмата TaskUs, е заподозрян в продажба на лична информация на повече от 10 000 потребители на обмен на криптовалута на престъпници. Използвайки позицията си, тя събира чувствителни данни, като прави снимки на екраните на компютъра си с мобилния си телефон. Това е част от мащабно изтичане на данни, което има огромно въздействие върху засегнатите.

Съдебните документи предполагат, че Мишра е бил част от „сложна конспирация на главината и спиците“. В тази мрежа тя и един съучастник ръководеха по-малки групи от служители на TaskUs, които неволно бяха съучастници в конспирацията. Тази сложна структура позволи на престъпниците да продължат да крадат чувствителна лична информация (PII), дори ако член на заговора беше арестуван. Мащабът на нарушението на данните е зашеметяващ: общо 69 461 души са били засегнати, според доклад на Главната прокуратура на Мейн.

Количество откраднати данни

Телефонът на Мишра съдържа информацията на над 10 000 клиенти на Coinbase, която включва имена, адреси, телефонни номера, имейл адреси, маскирани номера на социалното осигуряване (само последните четири цифри), маскирани номера на банкови сметки и някои идентификатори на банкови сметки. Освен това информацията включваше изображения на лични карти, подробности за сметки и информация за ограничена компания. Това показва сериозните пропуски в сигурността, които съществуват в Coinbase и нейните партньори.

Финансови последици за Coinbase

Самата Coinbase сега е изправена пред огромни финансови предизвикателства. Компанията отказва да се подчини на исканията на хакерите, но изчислява, че разходите за отстраняване на инцидента и доброволните възстановявания ще бъдат между 180 и 400 милиона долара. За да увеличи сигурността, Coinbase вече прекъсна връзките си с участващите служители на TaskUs и други чуждестранни агенти и допълнително затегна контрола. Това може да изисква допълнителни мерки за възстановяване на доверието между потребителите.

Развитието около това изтичане на данни хвърля критична светлина върху практиките за сигурност в областта на обработката на данни и обработката на чувствителна клиентска информация. Разследването продължава, тъй като Coinbase продължава да работи за минимизиране на въздействието от инцидента и защита на засегнатите клиенти. Според Daily Hodl последствията за засегнатите и компанията далеч не са приключили.