TaskUs pozwane za wyciek danych Coinbase o wartości 400 mln USD

Kancelaria prawna Greenbaum Olbrantz złożyła zaktualizowany pozew zbiorowy przeciwko firmie TaskUs, oskarżając jej pracowników o udział w dużym wycieku danych Coinbase w 2024 roku.

Zgodnie z dokumentem, pracownica indyjskiego biura TaskUs, Ashita Mishra, przekazywała hakerom zdjęcia kont klientów, otrzymując za to po 200 USD. Na jej telefonie później znaleziono dane ponad 10 000 użytkowników.

Powodowie twierdzą, że Mishra nie działała sama: w schemat zaangażowani byli także inni pracownicy, w tym menedżerowie. Od września 2024 do stycznia 2025 roku przestępcy systematycznie kopiowali dane osobowe klientów — od numerów ubezpieczenia społecznego po dane bankowe. Informacje te były wykorzystywane do ataków socjotechnicznych i kradzieży kryptowalut.

Coinbase wcześniej twierdziło, że wyciek nastąpił pod koniec grudnia, jednak w pozwie stwierdzono, że kradzież rozpoczęła się kilka miesięcy wcześniej. W wyniku tego ucierpiało ponad 69 000 klientów, a łączna szkoda szacowana jest na około 400 mln USD.

Zgodnie z danymi mediów, za schematem stała grupa nastolatków i młodych hakerów o nazwie „the Comm”. TaskUs rzekomo wiedziało o problemie, ale nie udało się zidentyfikować wszystkich uczestników. W styczniu 2025 roku firma zwolniła 226 pracowników indyjskiego biura i rozwiązała zespół dochodzeniowy. W pozwie takie działania nazwano „systematycznym ukrywaniem”.

Po incydencie Coinbase wzmocniło kontrolę nad podwykonawcami i odmówiło płacenia przestępcom. Giełda wyznaczyła nagrodę w wysokości 20 mln USD za informacje, które pomogą zatrzymać uczestników ataku. Przedstawiciele firmy podkreślili, że wszyscy poszkodowani klienci otrzymali odszkodowania, a umowa z TaskUs została rozwiązana.

Sama TaskUs oświadczyła, że „bezpieczeństwo danych pozostaje priorytetem”, jednak odmówiła komentarza w sprawie.

Prawnicy Greenbaum Olbrantz zauważyli, że ich skarga zawiera „bezprecedensowy raport” o chronologii incydentu i pozwoli pociągnąć do odpowiedzialności wszystkich uczestników schematu.