Судовые документы, поданные в Южном округе Нью-Йорка, раскрывают детали масштабной утечки данных клиентов криптобиржи Coinbase. Согласно иску, сотрудники аутсорсинговой компании TaskUs в Индии получали взятки в размере $200 за фотографию конфиденциальной информации с экранов компьютеров. Общая сумма взяток оценивается как минимум в $500 000.
Ключевой подозреваемой названа Ашита Мишра, которая присоединилась к схеме еще в сентябре 2024 года. По данным документов, она сохранила персональные данные более 10 000 клиентов Coinbase на своем телефоне, делая до 200 фотографий в день. Утечка продолжалась с конца 2024 года до ее обнаружения в январе 2025 года.
Иск обвиняет TaskUs в системных сбоях безопасности и сокрытии инцидента. Компания уволила около 300 сотрудников в январе после выявления взлома, однако, по утверждениям истцов, пыталась заставить замолчать внутренних осведомителей и даже уволила сотрудников отдела кадров, начавших расследование.
Убытки клиентов оцениваются в широком диапазоне: от $65 млн по одним данным до $180–400 млн по другим. Coinbase заявила, что уведомила регуляторов и пользователей, как только стало известно о взломе, возместила ущерб пострадавшим клиентам, разорвала отношения с вовлеченным персоналом TaskUs и ужесточила контроль над безопасностью. Этот случай подчеркивает риски аутсорсинга критически важных клиентских функций в криптоиндустрии.