Coinbase chi 307 triệu USD sau vụ rò rỉ dữ liệu gần 70.000 người dùng tại Ấn Độ

Theo trang CoinDesk đưa tin ngày 20 tháng 12 (giờ địa phương), cảnh sát Ấn Độ tại thành phố Hyderabad đã bắt giữ một cựu nhân viên trung tâm chăm sóc khách hàng trong vụ rò rỉ dữ liệu liên quan đến gần 70.000 người dùng sàn giao dịch tiền mã hóa Coinbase – một trong những sàn giao dịch lớn nhất nước Mỹ. Đây là bước tiến mới trong cuộc điều tra tội phạm mạng nhắm đến hệ thống nhân sự thuê ngoài của các doanh nghiệp công nghệ. Coinbase hiện đang chịu sức ép pháp lý nghiêm trọng sau khi thừa nhận đã chi ra khoảng 307 triệu USD để xử lý hậu quả.

Cụ thể, vụ việc rò rỉ dữ liệu bắt đầu từ cuối năm 2023. Hacker đã hối lộ một số nhân viên chăm sóc khách hàng thuộc dịch vụ thuê ngoài mà Coinbase sử dụng tại Ấn Độ, qua đó chiếm đoạt thông tin nhạy cảm gồm tên thật, địa chỉ cư trú, số điện thoại và cả thông tin giấy tờ tùy thân do chính phủ cấp của tổng cộng 69.461 người dùng. Sau khi đánh cắp thông tin, nhóm này đã yêu cầu Coinbase trả khoản tiền chuộc hơn 20 triệu USD.

Tuy nhiên, Coinbase đã từ chối yêu sách. Thay vào đó, công ty này khởi động một chương trình treo thưởng khoản tiền tương đương cho bất kỳ ai hỗ trợ cơ quan điều tra xác định danh tính và thu hồi tài sản của nhóm tội phạm. Theo Tổng giám đốc điều hành Brian Armstrong, người đã thông báo vụ việc trên nền tảng X (trước đây là Twitter), Coinbase cam kết thực thi chính sách "không khoan nhượng đối với bất kỳ hành vi sai phạm nào", đồng thời cho biết thêm sẽ tiếp tục theo đuổi các đối tượng liên quan còn lại.

Nhân viên bị bắt giữ là người từng công tác tại chi nhánh Ấn Độ của công ty TaskUs có trụ sở tại Texas – một doanh nghiệp chuyên cung cấp dịch vụ nhân sự theo hình thức thuê ngoài. Đây là gương mặt đầu tiên bị phát hiện tiếp tay cho hacker trong vụ việc được xem là bài học đắt giá về điểm yếu con người trong hệ thống bảo mật.

Trong báo cáo tài chính quý II, Coinbase cho biết đã tiêu tốn hơn 307 triệu USD để khắc phục sự cố, từ bảo đảm an ninh, đền bù cho khách hàng, đến hỗ trợ điều tra. Song song đó, sàn giao dịch còn phải đối mặt với một vụ kiện tập thể từ cổ đông do không công bố sự việc rò rỉ kịp thời. Điều này làm dấy lên lo ngại về trách nhiệm minh bạch thông tin của các công ty tiền mã hóa đối với nhà đầu tư.

Không chỉ dừng lại ở phạm vi quốc tế, bên trong nước Mỹ, Coinbase cũng đang vướng vào một vụ lừa đảo riêng biệt. Tại Brooklyn, New York, cảnh sát đã bắt giữ Ronald Spector, 23 tuổi, bị cáo buộc mạo danh nhân viên Coinbase để lừa người dùng rằng tài khoản của họ đang bị tấn công. Thông qua kỹ thuật "social engineering", anh ta yêu cầu họ chuyển tiền mã hóa về ví cá nhân của mình rồi dùng các công cụ như “mixer” và cổng đổi token để rửa tiền. Tổng cộng, cơ quan chức năng đã thu hồi được khoảng 105.000 USD tiền mặt và 400.000 USD giá trị tiền mã hóa từ các giao dịch bất chính.

Vụ việc cho thấy một thực tế đáng lo ngại: lỗ hổng bảo mật không nằm ở hệ thống kỹ thuật, mà ở chính con người. Khi các công ty tiền mã hóa ngày càng phụ thuộc vào dịch vụ thuê ngoài, đặc biệt là trung tâm hỗ trợ khách hàng, thì nguy cơ rò rỉ thông tin từ tầng lớp nhân viên gián tiếp cũng ngày một gia tăng. Trong đó, chính sách giám sát nội bộ và cơ chế báo cáo hành vi sai trái đóng vai trò then chốt giúp tăng cường khả năng phòng chống tội phạm mạng.

Bình luận: Vụ việc của Coinbase là ví dụ rõ nét cho thấy rủi ro “phi kỹ thuật” trong ngành công nghiệp tiền mã hóa. Dù sở hữu cơ sở hạ tầng công nghệ cao, các doanh nghiệp không thể chủ quan trước nhân tố con người và cần khẩn trương tái đánh giá toàn bộ quy trình đối với các đơn vị cung ứng dịch vụ bên ngoài. Việc treo thưởng cho người cung cấp thông tin giúp mở rộng nguồn dữ liệu điều tra nhưng cũng cho thấy hệ sinh thái tiền mã hóa vẫn cần những giải pháp phòng ngừa sâu rộng hơn để đảm bảo an toàn cho người dùng.

Từ khóa: “Coinbase”, “tiền mã hóa”, “rò rỉ dữ liệu”, “bảo mật”, “Ấn Độ”

Sự việc còn một lần nữa khẳng định rằng, trong thế giới công nghệ blockchain, yếu tố “con người” vẫn là mắt xích dễ bị khai thác nhất. Trong bối cảnh ngành công nghiệp tiền mã hóa ngày càng thu hút sự quan tâm toàn cầu, việc đầu tư mạnh vào quy trình kiểm soát nội bộ lẫn đào tạo, giám sát nhân sự là điều tất yếu để đảm bảo an toàn cho người dùng và giữ vững niềm tin thị trường.