Wyciek danych w Coinbase: 10 000 informacji o klientach sprzedanych za miliony!

Wyciek danych w Coinbase: 10 000 informacji o klientach sprzedanych za miliony!

Dziś, 10 października 2025 r., wyszła na jaw przestępcza działalność byłego pracownika obsługi klienta Coinbase. Ashita Mishra, zatrudniona przez firmę outsourcingową TaskUs, jest podejrzana o sprzedaż przestępcom danych osobowych ponad 10 000 użytkowników giełd kryptowalut. Wykorzystując swoją pozycję, zbierała wrażliwe dane, robiąc telefonem komórkowym zdjęcia ekranów komputera. Jest to część wycieku danych na dużą skalę, który ma ogromny wpływ na dotknięte nim osoby.

Z dokumentów sądowych wynika, że ​​Mishra był częścią „wyrafinowanego spisku typu hub-and-spoke”. W tej sieci ona i jej wspólnik przewodzili mniejszym grupom pracowników TaskUs, którzy nieświadomie brali udział w spisku. Ta wyrafinowana struktura umożliwiła przestępcom kontynuację kradzieży wrażliwych danych osobowych, nawet jeśli członek konspiracji został aresztowany. Skala naruszenia bezpieczeństwa danych jest zdumiewająca: według raportu Biura Prokuratora Generalnego stanu Maine dotkniętych zostało łącznie 69 461 osób.

Ilość skradzionych danych

Telefon Mishry zawierał informacje o ponad 10 000 klientów Coinbase, które obejmowały nazwiska, adresy, numery telefonów, adresy e-mail, zamaskowane numery ubezpieczenia społecznego (tylko cztery ostatnie cyfry), zamaskowane numery kont bankowych i niektóre identyfikatory kont bankowych. Ponadto informacje obejmowały zdjęcia dowodów osobistych, dane konta i informacje o spółce z ograniczoną odpowiedzialnością. To pokazuje poważne luki w bezpieczeństwie istniejące w Coinbase i u jej partnerów.

Konsekwencje finansowe dla Coinbase

Sama Coinbase stoi obecnie przed ogromnymi wyzwaniami finansowymi. Firma nie chce ustąpić żądaniom hakerów, ale szacuje, że koszt usunięcia incydentu i dobrowolnych zwrotów pieniędzy wyniesie od 180 do 400 milionów dolarów. Aby zwiększyć bezpieczeństwo, Coinbase zerwała już kontakty z zaangażowanymi pracownikami TaskUs i innymi zagranicznymi agentami oraz dodatkowo zaostrzyła kontrole. Może to wymagać dodatkowych środków w celu przywrócenia zaufania wśród użytkowników.

Rozwój sytuacji związany z tym wyciekiem danych rzuca krytyczne światło na praktyki bezpieczeństwa w obszarze przetwarzania danych i postępowania z wrażliwymi informacjami o klientach. Dochodzenie jest w toku, ponieważ Coinbase kontynuuje prace nad zminimalizowaniem skutków incydentu i ochroną dotkniętych klientów. Według Daily Hodl konsekwencje dla poszkodowanych i firmy jeszcze się nie skończyły.