Криптовалютна біржа Coinbase виплатить клієнтам $400 мільйонів через масштабний злив даних

Криптобіржа Coin­base зазнала масштабного витоку даних, унаслідок якого постраждали понад 69 тис. користувачів. Як випливає з нових судових документів, витік стався через співробітницю індійського аутсорсингового кол-центру TaskUs. Вона фотографувала екрани службових комп’ютерів і передавала знімки з персональними даними клієнтів стороннім особам.

Зловмисниця на ім’я Ашита Мішра, за даними слідства, діяла не самостійно, а була частиною «розгалуженої змови», де залучалися інші працівники TaskUs, які не знали один про одного. Це дозволяло тривалий час вивозити конфіденційну інформацію, навіть якщо когось з учасників схеми викривали.

До переліку викрадених даних входили імена, адреси, номери телефонів, email, частково приховані номери соціального страхування, замасковані реквізити банківських рахунків, а також копії державних посвідчень, корпоративні дані й інформація акаунтів. Усього у витік потрапили відомості понад 10 тис. клієнтів, що підтверджено у звіті генерального прокурора штату Мен.

Coin­base повідомила, що не виконала вимоги зловмисників, однак планує витратити від $180 млн до $400 млн на заходи з відшкодування збитків і компенсацій користувачам. У компанії зазначили, що вже розірвали співпрацю з причетними до інциденту співробітниками TaskUs та іншими закордонними підрядниками, а також посилили внутрішній контроль.

За даними Reuters, інцидент стався на початку року й вважається одним із найбільших витоків даних у сфері криптовалютних сервісів. Він вкотре привернув увагу до проблеми безпеки в індустрії, яка оперує чутливою фінансовою та персональною інформацією мільйонів користувачів у світі.