Rapport: Coinbase Visste om Datalekker Måneder Før $400M Brudd

Brudd forårsaker at 200 ansatte mister jobben?

Den amerikanske kryptovalutabørsen Coinbase ble gjort oppmerksom på en lekkasje av kundeopplysninger hos en av sine outsourcing-selskaper fire måneder før et brudd som er satt til å koste den 400 millioner dollar, ifølge en rapport fra Reuters som siterer seks kilder. I en hendelse ble en ansatt i outsourcing-selskapet Taskus tatt for å ta bilder av datamaskinen sin på jobben, og en rapport ble sendt til Coinbase.

Ifølge fem anonyme tidligere ansatte sitert i rapporten, er den ikke navngitte kvinnelige ansatte og en medskyldig antatt å ha gitt kundeopplysninger til hackere i bytte mot bestikkelser. En etterforskning av hendelsen, som skjedde i byen Indore, ble igangsatt. Kort tid etter ble 200 Taskus-ansatte brått oppsagt, noe som utløste påstander om urettmessig oppsigelse fra de berørte ansatte.

Til tross for denne hendelsen, bekreftet Coinbase først offentlig bruddet i mai etter at hackere i besittelse av sensitive brukerdata forsøkte å presse børsen for 20 millioner dollar. Som rapportert av Bitcoin.com News og andre medier, erkente Coinbase offentlig bruddet 15. mai. Det ble da hevdet at angripere kun rettet seg mot interne kundestøttesystemer og fikk tilgang til personlig informasjon som tilhørte færre enn 1 % av brukerne som transakterer månedlig.

Coinbases bekreftelse av bruddet skjedde mot en bakgrunn av økende hendelser der rike kryptoinnehavere blir målrettet av væpnede kriminelle. Som noen kidnappingstilfeller har vist, ser det ofte ut til at kriminelle bak disse bortføringene har detaljert informasjon om brukere, inkludert størrelsen på deres beholdninger. Noen observatører tror kostnaden for dette bruddet overgår betydelig den monetære verdien.

Selv om det ble klar over at kontraktansatte hadde ulovlig fått brukerdata “i tidligere måneder,” tok Coinbase først affære etter bestikkelsesforsøket. Børsen la til at den også har “kuttet bånd med TaskUs-personalet involvert og andre utenlandske agenter, og strammet inn kontrollene.” For sin del, sa Taskus at de to ansatte ble oppsagt i januar.