Coinbase, 역사상 최악의 침해 사고 발생: 아웃소싱으로 인해 고객 정보 69,000개 유출

원문 제목: "코인베이스 사상 최악의 침해 사건 공개: 아웃소싱 고객 서비스 업체, 수만 명의 고객 사진 몰래 촬영, 사진 한 장당 200달러에 판매"
출처: 벤 와이스, 포춘

원문 번역: 율리야, PANews

올해 5월, 코인베이스는 해커들이 수천 명의 고객 개인 정보를 훔쳐 피해자들을 속여 암호화폐 자산을 넘기도록 했다고 밝혔습니다. 코인베이스는 이 사건으로 최대 4억 달러의 손실이 발생할 수 있다고 밝혔습니다. 공식적으로는 인도 아웃소싱 회사의 내부자가 해킹을 주도했지만, 미국 최대 암호화폐 거래소는 아직 구체적인 연루자를 공개하지 않았습니다. 최근 법원 문서는 용의자의 신원과 그가 사건에서 어떤 역할을 했는지를 밝혀냈으며, 이는 코인베이스 역사상 가장 심각한 보안 침해 사건으로 기록될 것입니다. 집단 소송 전문 로펌 그린바움 올브란츠(Greenbaum Olbrantz)가 화요일에 제출한 수정 소장에 따르면, 이번 해킹 사건은 태스크어스(TaskUs) 직원인 아시타 미슈라(Ashita Mishra)와 관련이 있습니다. 태스크어스는 텍사스에 본사를 둔 상장 기업으로, 대형 기술 기업에 아웃소싱 고객 서비스 지원을 제공하며 저임금 노동 시장에서 활동합니다. 미슈라는 인도 인도르에 있는 태스크어스 서비스 센터에서 근무했습니다. 소송은 미슈라가 2024년 9월부터 사회보장번호와 은행 계좌 정보를 포함한 고객 기밀 데이터를 훔치기 시작했다고 주장합니다. 그녀는 이 정보를 해커들에게 판매하기로 합의했고, 해커들은 코인베이스 직원으로 위장하여 피해자들을 속여 암호화폐 자산을 이체했습니다.

2024년 9월부터 2025년 1월까지 미슈라와 다른 공범은 고객 정보를 훔치기 위해 태스크어스 직원을 추가로 모집하여, 태스크어스 컴퓨터를 통해 코인베이스 고객 데이터를 범죄자에게 전송하는 "복잡한 방사형 음모 네트워크"를 형성했습니다. 고소장에는 TaskUs의 전직 직원이 언급되어 있는데, 그는 팀 리더와 운영 관리자들까지 연루되었다고 말했습니다.

TaskUs가 마침내 문제를 파악했을 때, 미슈라의 휴대전화에는 1만 명이 넘는 Coinbase 고객 데이터가 저장되어 있었습니다. 고소장에는 미슈라와 그녀의 공범들이 사진 한 장당 200달러를 받았으며, 하루에 최대 200장의 Coinbase 고객 계정을 촬영하기도 했다고 명시되어 있습니다. Coinbase는 규제 당국에 제출한 서류를 통해 6만 9천 명이 넘는 고객이 결국 피해를 입었다고 밝혔습니다.

포춘지가 이전에 보도했듯이, 이 뇌물 수수 사건의 배후에는 "커뮤니케이션(Comm)"이라는 자유분방한 해커 집단에 속한 10대 또는 20대 초반의 젊은이들이 있는 것으로 보입니다.

데이터 유출이 2024년 9월에 시작되었다는 주장은 코인베이스가 이전에 공격이 12월 말에 발생했다고 밝혔기 때문에 더욱 중요합니다.

또 다른 주목할 만한 사건으로, 태스크어스(TaskUs)는 이번 달 외부 공급업체뿐만 아니라 코인베이스 내부 직원도 해킹에 연루되었다고 주장했지만, 회사는 더 자세한 내용을 밝히지 않았습니다. 사건이 알려진 후, 코인베이스 대변인은 포춘지에 다음과 같이 밝혔습니다. "우리는 즉시 피해를 입은 사용자와 규제 기관에 알리고, 피해를 입은 고객에게 보상을 지급했으며, 공급업체와 내부 직원에 대한 통제를 강화하고, 태스크어스와의 파트너십을 종료했습니다. 우리는 범죄자에게 몸값을 지불하는 대신 용의자의 체포 및 유죄 판결로 이어지는 정보에 대해 2천만 달러의 현상금을 제시했습니다." TaskUs는 수정된 소장에 즉시 답변하지 않았습니다. 포춘지는 아시타 미슈라의 소재를 즉시 파악하지 못했습니다. TaskUs는 이전에 포춘지에 "고객 및 사용자 데이터의 보안을 최우선으로 생각하며 글로벌 보안 프로토콜 및 교육 프로그램을 지속적으로 강화하고 있습니다."라고 밝혔습니다. 일련의 은폐. 이 소송은 올해 최대 규모의 암호화폐 해킹 사건 중 하나이자 10년이 넘는 코인베이스 역사상 가장 심각한 침해 사건에 대한 가장 상세한 내용을 담고 있습니다. 다른 원고 측 변호사들은 이전에도 이 해킹 사건과 관련하여 코인베이스를 상대로 소송을 제기했으며, 코인베이스는 이러한 소송들이 중재에 회부되기를 요구해 왔습니다. 중재는 기업들의 재정적 손실과 부정적인 여론을 완화하는 데 도움이 되어 왔으며, 이것이 집단 소송 회사가 코인베이스가 아닌 아웃소싱 회사인 TaskUs를 직접 고소하기로 결정한 이유일 수 있습니다. 소송에서 TaskUs는 TaskUs가 "해당 침해 사실을 알고 있는 사람들을 침묵시키기 위한 조치를 취하고 있다"고 비난했습니다. 포춘지가 이전에 보도했듯이 TaskUs는 1월에 인도르에서 직원 226명을 해고했습니다. 전직 직원을 인용한 이 소송은 회사가 이러한 극단적인 조치를 취한 이유가 음모 집단이 "TaskUs 시스템에 너무 철저하게 침투하여 회사가 연루된 모든 사람을 파악할 수 없었기 때문"이라고 주장했습니다. 이와 별도로, 2월 10일 TaskUs는 해당 침해 사고 조사를 담당했던 인사팀을 해고하기로 결정했습니다. 소송은 이것이 "심각한 은폐 공작"의 일환이라고 주장합니다.그린바움 올브란츠가 제출한 새로운 법원 제출물은 코인베이스가 해킹 사실을 공개한 지 약 2주 후인 5월에 제출한 원래 소장의 수정본입니다. 그린바움 올브란츠는 이전에도 여러 건의 주요 소송을 제기했는데, 그중 하나는 항공사가 "창가 좌석"을 판매했지만 실제로는 창문이 없는 벽에 승객을 앉혔다는 주장이었습니다. 코인베이스는 이 소송을 거래소 해킹 사건과 관련된 다른 모든 소송과 통합하려 하고 있습니다. 태스크어스는 이 소송을 기각하고 더 광범위한 통합 소송에 포함되지 않도록 하는 신청을 제출했습니다. 그린바움 올브란츠의 공동 창립자인 카터 그린바움은 성명을 통해 "수정된 소장은 이 데이터 유출이 어떻게 발생했는지에 대한 전례 없는 세부 사항을 밝히고 있으며, 모든 당사자의 책임을 묻기 위해 계속해서 부지런히 노력할 것입니다."라고 밝혔습니다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia