Foto: Diego Thomazini/Shutterstock
Volgens Reuters was crypto-exchange Coinbase al in januari op de hoogte van een grootschalig datalek. Pas maanden later maakte het bedrijf het incident openbaar. Het lek ontstond bij een uitbestedingspartner in India, waar klantgegevens mogelijk doelbewust werden doorgespeeld aan hackers. Pas in mei liet Coinbase aan de buitenwereld weten wat er speelde, via een bericht van CEO Brian Armstrong op ‘X’.
Wil je nu altijd op de hoogte zijn – volg ons net als duizenden anderen gratis op X.
Crypto-klantdata gelekt door externe partner
De gegevens kwamen op straat te liggen toen een medewerker van TaskUs met een persoonlijke telefoon foto’s maakte van klantinformatie. Dit een Amerikaans outsourcingbedrijf dat onder andere de klantenservice van Coinbase beheert.
5 voormalige medewerkers van TaskUs vertelden dat Coinbase direct op de hoogte werd gesteld. Toch deed de cryptobeurs pas maanden later publiekelijk verslag van het incident, via een verplichte melding aan toezichthouders.
Dataverkoop
Uiteindelijk bleken bijna 70.000 klanten getroffen door het lek. De twee hoofdverdachten overhandigden de data waarschijnlijk tegen betaling aan hackers. In reactie op het incident verbrak Coinbase de samenwerking met de betrokken TaskUs-medewerkers en andere externe supportteams. Daarnaast voerde het bedrijf strengere interne controlemechanismen in.
In januari leidde het incident al tot een massale ontslagronde bij TaskUs in de Indiase stad Indore. Meer dan 200 medewerkers verloren hun baan. Dit leidde tot publieke protesten. TaskUs bevestigt inmiddels dat twee mensen betrokken waren bij het lek en stelt dat zij onderdeel zouden zijn geweest van een grotere, gecoördineerde criminele campagne tegen Coinbase. Een woordvoerder van het bedrijf deelde het volgende mee:
We hebben de betrokken personen direct ontslagen, de klant op de hoogte gebracht en werken samen met de autoriteiten.”
Coinbase weigerde losgeld na openbaarmaking lek
Afgelopen mei besloot Coinbase het incident uiteindelijk openbaar te maken. Dit gebeurde nadat de hackers een losgeld van 20 miljoen dollar hadden geëist en dreigden met verdere verspreiding van de gestolen gegevens. Het bedrijf weigerde te betalen en bracht de zaak naar buiten. Inmiddels zijn er meerdere rechtszaken aangespannen tegen Coinbase. Een van de aanklachten luidt dat het platform klantgegevens onvoldoende heeft beschermd.
Het datalek levert niet alleen slachtoffers en imagoschade op, maar is ook een enorme kostenpost voor Coinbase. De cryptobeurs verloor naar schatting 180 miljoen dollar door. Daarnaast heeft het te maken met 400 miljoen dollar aan saneringen en terugbetalingen aan klanten. Het totale schadebedrag ligt boven de 500 miljoen dollar.
Dit is overigens niet de eerste keer dat TaskUs in verband wordt gebracht met een cryptodatalek. In 2022 werd het bedrijf samen met Shopify aangeklaagd vanwege een lek bij hardware wallet-maker Ledger. Ook toen wachtten de bedrijven wekenlang met het informeren van klanten, waardoor eerdere gebruikers het slachtoffer werden van phishing en andere vormen van oplichting.
Alle Nederlanders komen in aanmerking voor € 10 gratis crypto
De bitcoin koers zit weer flink in de lift – is dit hét moment om in te stappen? Benieuwd naar Bitcoin, Ethereum of XRP? Bitvavo, Nederlands grootste en populairste crypto beurs, maakt de instap gratis: Nederlanders ontvangen tijdelijk € 10 gratis crypto naar keuze.
Registreer je vandaag bij Bitvavo en ontvang direct € 10 crypto naar keuze. Een account aanmaken is gratis en kost je maar een minuut.
