रिपोर्ट: Coinbase $400M की सेंध से महीनों पहले डेटा लीक के बारे में जानता था

उल्लंघन से 200 कर्मचारियों की नौकरी चली गई?

अमेरिकी क्रिप्टोक्यूरेंसी एक्सचेंज कॉइनबेस को एक रिपोर्ट के अनुसार, इसके आउटसोर्सिंग कंपनियों में से एक में ग्राहक डेटा लीक की जानकारी चार महीने पहले मिली थी, इससे पहले कि वह $400 मिलियन का नुकसान झेलने वाले उल्लंघन का सामना करता। एक घटना में, आउटसोर्सिंग कंपनी टास्कस की एक कर्मचारी को उसके कार्य कंप्यूटर की तस्वीरें लेते हुए पकड़ा गया था, और कॉइनबेस को एक रिपोर्ट सौंपी गई थी।

रिपोर्ट में उद्धृत पांच गुमनाम पूर्व कर्मचारियों के अनुसार, माना जाता है कि अज्ञात महिला कर्मचारी और एक सहयोगी ने हैकरों को रिश्वत के बदले ग्राहक जानकारी दी थी। इंदौर शहर में हुई इस घटना की जांच शुरू की गई थी। थोड़ी ही देर बाद, 200 टास्कस कर्मचारियों को अचानक समाप्त कर दिया गया, जिससे प्रभावित कर्मचारियों द्वारा अनुचित बर्खास्तगी के आरोप लगे।

हालांकि, इस घटना के बावजूद, कॉइनबेस ने सार्वजनिक रूप से मई में इस उल्लंघन की पुष्टि की जब संवेदनशील उपयोगकर्ता डेटा के कब्जे में हैकरों ने एक्सचेंज से $20 मिलियन की फिरौती मांग की। जैसा कि Bitcoin.com News और अन्य आउटलेट्स ने रिपोर्ट किया, कॉइनबेस ने सार्वजनिक रूप से 15 मई को उल्लंघन की पुष्टि की। तब उसने दावा किया कि हमलावरों ने केवल आंतरिक ग्राहक समर्थन प्रणालियों को निशाना बनाया और मासिक लेन-देन करने वाले उपयोगकर्ताओं के 1% से कम के व्यक्तिगत जानकारी को एक्सेस किया।

कॉइनबेस की पुष्टि इस पृष्ठभूमि में आई है जहां धनी क्रिप्टो धारकों को सशस्त्र अपराधियों द्वारा निशाना बनाया जा रहा है। कुछ अपहरण की घटनाओं से पता चला है कि इन अपहरणों के पीछे के अपराधी अक्सर उपयोगकर्ताओं की विस्तृत जानकारी रखते हैं, जिसमें उनकी होल्डिंग्स का आकार शामिल है। कुछ पर्यवेक्षकों का विश्वास है कि इस उल्लंघन की लागत मौद्रिक मूल्य से कहीं अधिक है।

हालांकि कॉइनबेस को पता चला कि ठेकेदारों ने “पिछले महीनों में” गैरकानूनी रूप से उपयोगकर्ता डेटा प्राप्त किया था, कंपनी ने केवल रिश्वत के प्रयास के बाद कार्रवाई की। एक्सचेंज ने यह भी जोड़ा कि उसने “संलिप्त टास्कस कर्मियों और अन्य ओवरसीज एजेंटों के साथ संबंध विच्छेद किया है और नियंत्रण को कड़ा किया है।” अपने हिस्से के लिए, टास्कस ने कहा कि दो कर्मचारियों को जनवरी में हटा दिया गया था।