Vụ rò rỉ dữ liệu nền tảng giao dịch đang bùng phát, nhân viên ngoại biên trước đây bị nghi ngờ đã đánh cắp thông tin người dùng quy mô lớn.

【比推】Theo báo cáo của tạp chí Fortune, đơn kiện tập thể do công ty luật Greenbaum Olbrantz nộp vào thứ Ba cho thấy, nghi phạm chính trong vụ rò rỉ dữ liệu của một nền tảng giao dịch, cựu nhân viên của công ty gia công TaskUs, Ashita Mishra, đã lưu trữ hơn 10.000 thông tin nhạy cảm của khách hàng trong điện thoại.

Kể từ tháng 9 năm 2024, hệ thống đã hệ thống đánh cắp số an sinh xã hội, tài khoản ngân hàng và các dữ liệu nhạy cảm khác của khách hàng, bán cho các tổ chức hacker với giá 200 đô la cho mỗi ảnh chụp màn hình. Mishra và đồng bọn đã thành lập "mạng lưới âm mưu tinh vi" tại Ấn Độ, chụp 200 ảnh chụp màn hình tài khoản khách hàng mỗi ngày, khiến 69.000 người dùng bị ảnh hưởng, hacker đã lợi dụng điều này để lừa đảo người dùng tiền điện tử, với tổng thiệt hại lên tới 400 triệu đô la.

TaskUs gần đây đã cáo buộc một nền tảng giao dịch có nhân viên nội bộ tham gia vào việc rò rỉ thông tin, nhưng không có bằng chứng cụ thể. Người phát ngôn của một nền tảng giao dịch cho biết, đã chấm dứt hợp tác với TaskUs, tăng cường giám sát và bồi thường toàn bộ cho người dùng, trước đó còn thiết lập quỹ thưởng 20 triệu đô la để truy tìm tội phạm. TaskUs cho biết đang tiếp tục tăng cường các giao thức và đào tạo an ninh, nhưng không bình luận về vụ kiện.