Подозреваемая во взломе Coinbase хранила данные 10 000 клиентов
Новый коллективный иск раскрывает детали крупнейшего взлома в истории Coinbase и указывает на роль сотрудницы индийского аутсорсера TaskUs
17.09.2025 - 09:05
3635
3 мин
0
- В телефоне подозреваемой нашли данные более 10 000 клиентов Coinbase.
- Ущерб от взлома оценивается в 400 млн долларов.
- По данным Coinbase, пострадали более 69 000 пользователей.
Главное:
В мае 2025 года Coinbase сообщила о крупной утечке данных, организованной сотрудниками аутсорсинговой компании TaskUs в Индии. Хакеры похитили информацию тысяч клиентов и использовали её для обмана. Новый иск против TaskUs раскрывает подробности о роли одной из подозреваемых — Ашиты Мишры.
Как действовали злоумышленники
Согласно жалобе юрфирмы Greenbaum Olbrantz, Мишра начала красть данные клиентов Coinbase в сентябре 2024 года. В ее телефоне нашли более 10 000 записей с номерами соцстрахования и банковскими данными. Она продавала фотографии аккаунтов по $200 за снимок, иногда делая до 200 фото в день.
В иске говорится, что Мишра вместе с сообщниками вовлекала других сотрудников TaskUs в сеть сговора. По данным бывших работников, в кражах могли участвовать даже руководители.
«Наша исправленная жалоба содержит беспрецедентный отчет о том, как происходила эта утечка данных, и мы продолжим работать над привлечением всех ответственных лиц к ответственности», — заявил Картер Гринбаум, соучредитель Greenbaum Olbrantz.
Ответ Coinbase и TaskUs
Coinbase подтвердила утечку и заявила, что возместила ущерб пострадавшим клиентам, усилила контроль за поставщиками и прекратила сотрудничество с TaskUs. Биржа также объявила вознаграждение в 20 млн долларов за информацию, которая поможет арестовать участников схемы.
TaskUs уволила сотни сотрудников и специалистов по персоналу, которые пытались расследовать инцидент. В иске это названо «систематическим сокрытием». Компания пока не дала официального комментария.
Coinbase пытается перевести иски в арбитраж, чтобы минимизировать ущерб и огласку. Адвокаты же настаивают на полном судебном процессе против TaskUs.
Полезный материал?
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.
Происшествия
По данным Blockaid, за атакой может стоять хакер, ранее взломавший 1inch Fusion V1.
7 мая 2026 г.