نفوذ اطلاعاتی کوین‌بیس؛ لو رفتن اطلاعات ۶۹۰۰۰ کاربر توسط نمایندگان پشتیبانی هند

خلاصه خبر

• نمایندگان پشتیبانی خارجی کوین‌بیس در هند به اطلاعات کاربران دسترسی غیرمجاز پیدا کردند.
• این نفوذ اطلاعاتی باعث لو رفتن اطلاعات بیش از ۶۹٬۰۰۰ کاربر کوین‌بیس شد.
• این رخداد در نهایت به افشای اطلاعات مشتریان و برکناری بیش از ۲۰۰ کارمند در شرکت TaskUs منجر گردید.

حادثه نفوذ اطلاعاتی کوین‌بیس به لو رفتن اطلاعات بیش از ۶۹٬۰۰۰ کاربر این پلتفرم انجامید. این نفوذ اطلاعاتی که از سوی کارمندانی در هند رخ داد، نشان‌دهنده ضعف‌هایی در سیستم‌های امنیتی این شرکت است. یکی از کارمندان شرکت TaskUs، که خدمات برون‌سپاری به کوین‌بیس ارائه می‌کرد، متهم به استخراج غیرقانونی اطلاعات و فروش آن به مجرمان سایبری شده است. این اقدام منجر به قطع همکاری کوین‌بیس با چندین نماینده در هند گردید.

افشای تاخیری نفوذ اطلاعاتی

برخلاف انتظار، کوین‌بیس مدت‌ها پس از وقوع این نفوذ اطلاعاتی، در می ۲۰۲۵ اقدام به اعلام عمومی این حادثه کرد. این موضوع سوالات بسیاری را در خصوص سطح امنیت و سرعت پاسخ‌دهی این شرکت در مواجهه با تهدیدات سایبری به‌وجود آورده است. با این حال، شرکت کوین‌بیس مدعی است که پس از کشف این نفوذ، اقدام به قطع همکاری با نمایندگان خطاکار و بهبود تدابیر امنیتی کرده است.

این نفوذ اطلاعاتی هرچند دسترسی به کیف‌پول‌های داخلی کوین‌بیس را فراهم نکرد، اما امکان جعل هویت نمایندگان کوین‌بیس و هدف‌گیری کاربران برای سرقت رمزارزهای آنها را فراهم نمود. کوین‌بیس البته ادعا دارد که خسارت‌های وارد شده به کاربران را جبران کرده است، اما همچنان سوالاتی درباره مدت زمان اطلاع رسانی و سطح شفافیت این شرکت باقی مانده است.

انتقادات به اقدامات شرکت‌های برون‌سپاری

این حادثه همچنین منجر به طرح شکایتی علیه شرکت TaskUs به خاطر عدم رعایت اصول امنیتی مناسب شده است. این شرکت که در زمینه ارائه خدمات برون‌سپاری فعالیت می‌کند، به عدم کنترل لازم بر روی کارمندان خود متهم شده است. این انتقادات نگرانی‌هایی درباره امنیت در تعاملات برون‌سپاری به کارکنان کم‌دستمزد خارجی ایجاد کرده است، چرا که این کارکنان به طور معمول آموزش و حقوق کافی برای مقابله با چنین تهدیداتی ندارند و باز شدن در به روی اقدامات مجرمانه را تسهیل می‌کنند.

در نهایت، این حادثه که به عنوان یک یادآوری قوی از اهمیت حفاظت‌های امنیتی در تعاملات برون‌سپاری عمل کرده است، نیاز به بازنگری در سیاست‌ها و فرآیندهای امنیتی را بیش از پیش مورد تاکید قرار می‌دهد. اگرچه کوین‌بیس ادعا دارد که به سرعت اقدامات لازم را انجام داده، اما این موضوع درس‌های مهمی برای سایر شرکت‌های فعال در حوزه رمزارزها به همراه دارد.