Rapport: Coinbase Vidste om Databrud Måneder Før $400M Overtrædelse

Brydning forårsager 200 medarbejderes fyring?

Den amerikanske kryptovalutaudveksling Coinbase blev gjort opmærksom på et kundedatalæk hos en af sine outsourcingvirksomheder fire måneder før et brud, der er sat til at koste den 400 millioner dollars, har en rapport fra Reuters citerer seks kilder for at have sagt. I en hændelse blev en medarbejder fra outsourcingfirmaet Taskus taget i at tage billeder af sin arbejdscomputer, og en rapport blev lavet til Coinbase.

Ifølge fem anonyme tidligere medarbejdere citeret i rapporten, menes den unavngivne kvindelige medarbejder og en medskyldig at have givet kundeinformation videre til hackere i bytte for bestikkelse. En undersøgelse af hændelsen, der skete i byen Indore, blev iværksat. Kort efter blev 200 Taskus-medarbejdere pludseligt fyret, hvilket førte til beskyldninger om uretfærdig afskedigelse fra de berørte medarbejdere.

Dog, trods denne hændelse, anerkendte Coinbase først offentligt bruddet i maj, efter at hackere i besiddelse af følsomme brugerdata forsøgte at afpresse 20 millioner dollars fra udvekslingen. Som rapporteret af Bitcoin.com News og andre medier, anerkendte Coinbase offentligt bruddet 15. maj. Den hævdede dengang, at angriberne kun gik efter interne kundesupportsystemer og fik adgang til personlige oplysninger, der tilhørte færre end 1% af de månedlige transaktionsbrugere.

Coinbase’s bekræftelse af bruddet kom på baggrund af stigende hændelser, hvor velhavende kryptoejere bliver mål for væbnede kriminelle. Som nogle kidnapningssager har vist, synes kriminelle bag disse bortførelser ofte at have detaljerede oplysninger om brugere, inklusive størrelsen af deres beholdninger. Nogle observatører tror at omkostningerne ved dette brud betydeligt overstiger den monetære værdi.

Selvom de blev opmærksomme på, at entreprenører ulovligt havde opnået brugerdata i de foregående måneder, tog Coinbase kun handling efter bestikkelsesforsøget. Børsen tilføjede, at den også har “kapplet forbindelsen til de involverede TaskUs-medarbejdere og andre udenlandske agenter, og strammet kontrollen.” For sin del sagde Taskus, at de to medarbejdere blev fyret i januar.