Des modifications apport\u00e9es \u00e0 une action collective<\/strong> \u00e0 New York contre TaskUs<\/strong> ont ajout\u00e9 de nouvelles all\u00e9gations concernant des \u00e9checs syst\u00e9miques en mati\u00e8re de s\u00e9curit\u00e9 et la dissimulation d’une violation des donn\u00e9es des clients de Coinbase<\/strong>. La plainte modifi\u00e9e, d\u00e9pos\u00e9e mardi au Southern District of New York<\/em>, enrichit les divulgations ant\u00e9rieures sur la mani\u00e8re dont les donn\u00e9es des clients de Coinbase ont \u00e9t\u00e9 trait\u00e9es tout au long de la chronologie de cette violation massive, qui aurait d\u00e9but\u00e9 fin 2024 et s’est poursuivie jusqu’\u00e0 la divulgation par Coinbase en mai, avec des pertes estim\u00e9es pouvant atteindre 400 millions de dollars<\/strong>.<\/p>\n \u00ab\u00a0Il s’agissait d’un sch\u00e9ma de corruption criminelle d\u00e9butant \u00e0 la fin de 2024, exploitant \u00e0 la fois des fournisseurs externes et un petit nombre d’employ\u00e9s de Coinbase CX bas\u00e9s en dehors des \u00c9tats-Unis, permettant des escroqueries d’ing\u00e9nierie sociale touchant moins de 1 % des utilisateurs effectuant des transactions mensuelles,\u00a0\u00bb a d\u00e9clar\u00e9 un porte-parole de Coinbase \u00e0 Decrypt.<\/p>\n<\/blockquote>\n La bourse de cryptomonnaies a affirm\u00e9 avoir inform\u00e9 imm\u00e9diatement les utilisateurs affect\u00e9s et les r\u00e9gulateurs, et avoir rembours\u00e9 les clients touch\u00e9s tout en renfor\u00e7ant les contr\u00f4les sur les fournisseurs et les employ\u00e9s internes. Coinbase a depuis mis fin \u00e0 sa relation avec TaskUs, refusant de \u00ab\u00a0payer les criminels\u00a0\u00bb et cr\u00e9ant plut\u00f4t \u00ab\u00a0une r\u00e9compense de 20 millions de dollars<\/strong> pour des informations menant \u00e0 des arrestations et des condamnations,\u00a0\u00bb a confirm\u00e9 le porte-parole \u00e0 Decrypt.<\/p>\n TaskUs n’a pas imm\u00e9diatement r\u00e9pondu aux demandes de commentaire de Decrypt. Les modifications apport\u00e9es \u00e0 la plainte d\u00e9crivent un sch\u00e9ma coordonn\u00e9 au sein des op\u00e9rations de TaskUs en Inde, o\u00f9 des employ\u00e9s auraient \u00e9t\u00e9 soudoy\u00e9s pour photographier des informations sensibles sur les comptes et les transmettre \u00e0 des criminels. Les plaignants affirment que la conspiration s’est \u00e9tendue au-del\u00e0 du personnel de premi\u00e8re ligne, poussant TaskUs \u00e0 licencier environ 300 employ\u00e9s<\/strong> en janvier.<\/p>\n Les d\u00e9clarations publiques de l’entreprise de sous-traitance auraient \u00ab\u00a0dissimul\u00e9 une campagne criminelle beaucoup plus large et coordonn\u00e9e impliquant des dizaines, voire des centaines d’employ\u00e9s de TaskUs,\u00a0\u00bb indique la plainte.<\/p>\n Le d\u00e9p\u00f4t accuse \u00e9galement TaskUs d’avoir dissimul\u00e9 l’ampleur de la violation. Selon les plaignants, l’entreprise \u00ab\u00a0a pris des mesures pour faire taire ceux qui avaient connaissance de la violation\u00a0\u00bb et a licenci\u00e9 son propre personnel des ressources humaines charg\u00e9 d’enqu\u00eater sur la violation en f\u00e9vrier. Elle a ensuite continu\u00e9 \u00e0 dire aux r\u00e9gulateurs qu’elle n’avait subi aucune violation mat\u00e9rielle, tout en poursuivant un rachat de 1,6 milliard de dollars<\/strong> par l’interm\u00e9diaire de Blackstone, avant que Coinbase ne reconnaisse l’incident en mai.<\/p>\n Un d\u00e9p\u00f4t de Form 10-K de TaskUs en f\u00e9vrier n’a pas cit\u00e9 de facteurs li\u00e9s \u00e0 la violation de Coinbase, ce qui signifiait qu’elle pr\u00e9tendait effectivement qu’elle \u00ab\u00a0n’\u00e9tait pas au courant d’une violation de donn\u00e9es mat\u00e9rielle affectant l’entreprise,\u00a0\u00bb avant que Coinbase ne reconnaisse l’incident en mai, selon la plainte modifi\u00e9e.<\/p>\n La plainte modifi\u00e9e d\u00e9veloppe \u00e9galement les all\u00e9gations selon lesquelles TaskUs a ignor\u00e9 la Section 5 de la FTC Act<\/strong>, pr\u00e9sentant les manquements comme syst\u00e9miques plut\u00f4t qu’isol\u00e9s. Ces normes guident \u00ab\u00a0ce que les entreprises devraient faire pour \u00e9viter des pratiques ‘injustes’ ou ‘trompeuses,'\u00a0\u00bb a d\u00e9clar\u00e9 Andrew Rossow<\/strong>, avocat en affaires publiques et PDG d’AR Media Consulting, \u00e0 Decrypt.<\/p>\n \u00ab\u00a0Bien que toutes les directives ne soient pas l\u00e9galement contraignantes, les ignorer peut montrer qu’une entreprise \u00e9tait n\u00e9gligente ou trompeuse.\u00a0\u00bb<\/p>\n<\/blockquote>\n Les tribunaux et les r\u00e9gulateurs examineront si les donn\u00e9es compromises \u00e9taient suffisamment sensibles pour exposer les personnes \u00e0 un vol d’identit\u00e9 ou \u00e0 une perte financi\u00e8re, a expliqu\u00e9 Rossow. Ils \u00e9valueront \u00e9galement si des mesures de protection telles que le cryptage ou l’authentification multi-facteurs ont \u00e9t\u00e9 mises en \u0153uvre, si les risques \u00e9taient pr\u00e9visibles, si les promesses de s\u00e9curit\u00e9 \u00e9taient align\u00e9es avec la r\u00e9alit\u00e9, et si les consommateurs avaient des moyens de se prot\u00e9ger.<\/p>\n","protected":false},"excerpt":{"rendered":" Modifications de la plainte contre TaskUs Des modifications apport\u00e9es \u00e0 une action collective \u00e0 New York contre TaskUs ont ajout\u00e9 de nouvelles all\u00e9gations concernant des \u00e9checs syst\u00e9miques en mati\u00e8re de s\u00e9curit\u00e9 et la dissimulation d’une violation des donn\u00e9es des clients de Coinbase. La plainte modifi\u00e9e, d\u00e9pos\u00e9e mardi au Southern District of New York, enrichit les divulgations ant\u00e9rieures sur la mani\u00e8re dont les donn\u00e9es des clients de Coinbase ont \u00e9t\u00e9 trait\u00e9es tout au long de la chronologie de cette violation massive, qui aurait d\u00e9but\u00e9 fin 2024 et s’est poursuivie jusqu’\u00e0 la divulgation par Coinbase en mai, avec des pertes estim\u00e9es pouvant<\/p>\n","protected":false},"author":3,"featured_media":9178,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8534,8535,52,65,794,299],"class_list":["post-9179","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-andrew-rossow","tag-blackstone","tag-coinbase","tag-hack","tag-india","tag-new-york"],"yoast_description":"Une poursuite contre TaskUs met en lumi\u00e8re des \u00e9checs syst\u00e9miques en mati\u00e8re de s\u00e9curit\u00e9 et la dissimulation d'une violation de donn\u00e9es li\u00e9e \u00e0 Coinbase, affectant les donn\u00e9es et les finances des clients.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/9179","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=9179"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/9179\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/9178"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=9179"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=9179"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=9179"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
All\u00e9gations de dissimulation et de complicit\u00e9<\/h2>\n
Cons\u00e9quences juridiques et r\u00e9glementaires<\/h2>\n
\n