Perdita di dati su Coinbase: 10.000 informazioni sui clienti vendute per milioni!

Perdita di dati su Coinbase: 10.000 informazioni sui clienti vendute per milioni!

Oggi, 10 ottobre 2025, diventano note le attività criminali di un ex dipendente del servizio clienti di Coinbase. Ashita Mishra, impiegata dalla società di outsourcing TaskUs, è sospettata di aver venduto a criminali le informazioni personali di oltre 10.000 utenti di scambi di criptovaluta. Sfruttando la sua posizione, ha raccolto dati sensibili scattando foto degli schermi dei suoi computer con il cellulare. Ciò fa parte di una fuga di dati su larga scala che ha un impatto enorme sulle persone colpite.

I documenti del tribunale suggeriscono che Mishra faceva parte di una “sofisticata cospirazione hub-and-spoke”. In questa rete, lei e un complice guidavano gruppi più piccoli di dipendenti di TaskUs che erano involontariamente complici della cospirazione. Questa struttura sofisticata ha consentito ai criminali di continuare a rubare informazioni personali sensibili (PII) anche se un membro della cospirazione veniva arrestato. La portata della violazione dei dati è sconcertante: secondo un rapporto dell'ufficio del procuratore generale del Maine sono state colpite un totale di 69.461 persone.

Quantità di dati rubati

Il telefono di Mishra conteneva le informazioni di oltre 10.000 clienti Coinbase, tra cui nomi, indirizzi, numeri di telefono, indirizzi e-mail, numeri di previdenza sociale mascherati (solo le ultime quattro cifre), numeri di conto bancario mascherati e alcuni identificatori di conto bancario. Inoltre, le informazioni includevano immagini di carte d'identità, dettagli di conti e informazioni su società a responsabilità limitata. Ciò dimostra le gravi lacune di sicurezza esistenti presso Coinbase e i suoi partner.

Conseguenze finanziarie per Coinbase

La stessa Coinbase si trova ora ad affrontare enormi sfide finanziarie. L'azienda si rifiuta di cedere alle richieste degli hacker, ma stima che il costo per porre rimedio all'incidente e per i rimborsi volontari sarà compreso tra 180 e 400 milioni di dollari. Per aumentare la sicurezza, Coinbase ha già tagliato i legami con i dipendenti TaskUs coinvolti e altri agenti stranieri e ha ulteriormente rafforzato i controlli. Ciò potrebbe richiedere misure aggiuntive per ripristinare la fiducia tra gli utenti.

Gli sviluppi legati a questa fuga di dati gettano luce critica sulle pratiche di sicurezza nel campo del trattamento dei dati e della gestione delle informazioni sensibili dei clienti. L'indagine è in corso mentre Coinbase continua a lavorare per ridurre al minimo l'impatto dell'incidente e proteggere i clienti interessati. Secondo il Daily Hodl le conseguenze per le persone colpite e per l’azienda sono tutt’altro che finite.