سرقة بيانات عملاء Coinbase من قِبل أحد أعضاء TaskUs في عملية اختراق بقيمة 400 مليون دولار - كيف حدث ذلك؟

موظف في TaskUs متهم ببيع بيانات عملاء Coinbase مقابل مئات الآلاف من الدولارات كرشاوى

تكشف ملفات قضائية جديدة في نيويورك أن خرق البيانات في Coinbase تضمن تواطؤًا مزعومًا من جانب موظفين في شركة الاستعانة بمصادر خارجية TaskUs، حيث ورد أن المطلعين قاموا ببيع معلومات حساسة عن العملاء إلى مجموعات إجرامية.

حددت شكوى الدعوى الجماعية المعدلة، المرفوعة في المنطقة الجنوبية من نيويورك، موظفة منظمة TaskUs، أشيتا ميشرا، كشخصية محورية في مخطط بدأ في سبتمبر 2024.

كيف انكشفت الاختراقات ودور المؤامرة الداخلية

وبحسب الملفات المقدمة، جمع ميشرا معلومات شخصية من أكثر من 10 آلاف حساب على Coinbase، بما في ذلك أرقام الضمان الاجتماعي، وتفاصيل البنك، وسجلات المعاملات.

وذكرت التقارير أنها قامت بتصوير بيانات العملاء على هاتفها، حيث كانت تلتقط ما يصل إلى 200 سجل يوميًا، وقامت بتجنيد زملاء لها في عملية "محورية" لتمرير المعلومات إلى المتسللين.

في كثير من الأحيان، لم يكن المشاركون على دراية بالشبكة الكاملة، مما سمح للمخطط بالاستمرار حتى لو تم الكشف عن أحد المطلعين.

ويُزعم أن المتسللين، المرتبطين بمجموعة فضفاضة تسمى "Comm"، استخدموا البيانات المسروقة لانتحال شخصية موظفي Coinbase وخداع العملاء للكشف عن ممتلكاتهم من العملات المشفرة.

ويقدر المحققون أن المطلعين على شركة TaskUs حصلوا على ما لا يقل عن 500 ألف دولار كرشاوى، حيث تلقى ميشرا 200 دولار عن كل سجل بيانات.

يُزعم أن TaskUs حاولت إخفاء حجم الاختراق

وتزعم الشكوى أن شركة TaskUs قامت بطرد حوالي 300 موظف في يناير/كانون الثاني 2025، بما في ذلك موظفو الموارد البشرية الذين يحققون في الاختراق.

ويقول المدعون إن الشركة حاولت إسكات المطلعين الذين أثاروا مخاوفهم وقللت من أهمية الحادث أمام الجهات التنظيمية.

وتشير التقارير إلى أن النموذج 10-K الذي قدمته شركة TaskUs في فبراير/شباط أغفل أي إشارة إلى خرق مادي، حتى مع سعي الشركة إلى الحصول على صفقة استحواذ بقيمة 1.6 مليار دولار مع شركة بلاكستون.

وقد نأت Coinbase بنفسها باستمرار عن TaskUs، وأخطرت الجهات التنظيمية والعملاء المتضررين على الفور، وعوضت الحسابات المتضررة، وشددت الأمن الداخلي، وأنهت شراكتها مع البائع.

وقال متحدث باسم Coinbase إن البورصة رفضت دفع الأموال للمجرمين وحددت بدلاً من ذلك مكافأة قدرها 20 مليون دولار مقابل معلومات تؤدي إلى الاعتقالات والإدانات.

الإخفاقات النظامية والتدقيق التنظيمي في المستقبل

وصفت Coinbase تصرفات موظفي TaskUs بأنها منهجية وليست حوادث معزولة، مشيرة إلى انتهاكات للمادة 5 من قانون FTC بشأن الممارسات غير العادلة.

ومن المتوقع أن يقوم المنظمون بفحص ما إذا كانت هناك تدابير حماية كافية، مثل التشفير أو المصادقة متعددة العوامل، وتقييم التعرض المحتمل للعملاء لسرقة الهوية أو الخسارة المالية.

تأثيرات أوسع على الاستعانة بمصادر خارجية في صناعة العملات المشفرة

تسلط القضية الضوء على نقاط الضعف في الاستعانة بمصادر خارجية لتقديم خدمات العملاء الأساسية في صناعة التشفير، حيث تدير البورصات كل من البيانات الشخصية والأصول المالية.

ويحذر المحللون من أنه في حال ثبوت هذه الاتهامات، فقد تؤثر على كيفية إشراف البورصات على العمليات الخارجية.

في السابق، واجهت Binance وKraken تهديدات مماثلة للهندسة الاجتماعية، حيث حاول المتسللون رشوة الموظفين للوصول إلى معلومات حساسة.

وذكرت التقارير أن Binance استخدمت المراقبة التي تعتمد على الذكاء الاصطناعي لوقف الأنشطة المشبوهة، في حين أنكرت Kraken تورطها، مشيرة إلى أنها حذرت Coinbase من المخاطر المحتملة قبل الاختراق.

سمعة TaskUs والتحديات المستقبلية

ولم ترد شركة TaskUs، التي يقع مقرها الرئيسي في تكساس، على الاتهامات الأخيرة لكنها تؤكد أنها عززت بروتوكولات الأمن.

إن التدقيق القانوني والتنظيمي المتزايد، إلى جانب الاهتمام العام بالإخفاقات النظامية، قد يكون له آثار دائمة على مصداقية الشركة كمزود موثوق لخدمات الاستعانة بمصادر خارجية.

وتشير التقديرات المقدمة إلى أن الاختراق أدى إلى خسائر تتراوح بين 180 مليون دولار و400 مليون دولار وأثر على ما لا يقل عن 69 ألف عميل لشركة Coinbase، وهو ما يؤكد على حجم وخطورة الهجوم الذي تم تدبيره من الداخل.