Het grote datalek bij Coinbase, dat vorige maand voor ophef zorgde, blijkt nu gelinkt te zijn aan het Indiase outsourcingbedrijf TaskUs. Uit nieuw onderzoek van Reuters blijkt dat een medewerker klantgegevens met haar persoonlijke telefoon heeft gefilmd en verkocht aan hackers. Coinbase zou er al in januari van op de hoogte zijn geweest, maar reageerde pas toen er in mei een afpersingspoging werd gedaan.
Coinbase wist al maanden van de herkomst
Volgens bronnen van Reuters begon het lek bij een vrouwelijke medewerker van TaskUs in de Indiase stad Indore. Zij maakte opnames van klantgegevens vanaf haar computerscherm met haar eigen telefoon. Deze data werd vervolgens doorverkocht aan criminelen. Mogelijk was er ook een handlanger bij betrokken.
Meerdere oud medewerkers van TaskUs bevestigen dat het incident direct werd gemeld bij Coinbase. Toch bleef het bedrijf lange tijd stil. Pas op 11 mei kwam Coinbase in actie, toen er een afpersingspoging plaatsvond. Kort daarna werd het datalek officieel genoemd in een SEC melding op 14 mei.
Meer dan 200 ontslagen na datalek
Na het incident ontsloeg TaskUs meer dan 200 medewerkers. Het massale ontslag kreeg veel aandacht in de Indiase media. TaskUs bevestigt dat twee werknemers zijn betrapt op het illegaal verkrijgen van klantinformatie. Volgens het bedrijf zijn ze gerekruteerd door een bredere, gecoördineerde criminele operatie gericht op Coinbase.
Coinbase gaf eerder aan dat “support agents overseas” verantwoordelijk waren voor het lek, maar zonder TaskUs bij naam te noemen. De onthullingen van Reuters brengen daar nu verandering in.
Lees meer over hoe je jezelf kunt beschermen tegen dit soort incidenten in ons artikel over crypto scams.
Reputatieschade en vragen over transparantie
De schade voor Coinbase kan oplopen tot $400 miljoen. Maar naast financiële gevolgen staat vooral de vraag centraal: waarom bleef het bedrijf zo lang stil, ondanks de vroege meldingen vanuit India?
Coinbase heeft inmiddels alle samenwerking met TaskUs en andere buitenlandse contracten stopgezet. Ook zijn er strengere controles ingevoerd om herhaling te voorkomen. Arrestaties zijn tot nu toe niet gemeld.
Wil je altijd op de hoogte blijven? Volg ons dan op Google Nieuws.
Ontvang 10 euro gratis crypto bij Bitvavo
In samenwerking met Bitvavo mogen wij 10 euro gratis cryptocurrency weggeven aan onze lezers. Dit is een exclusieve samenwerking met de grootste exchange van Nederland. Daarnaast mag je ook de eerste 7 dagen €10.000 volledig gratis handelen op het platform, dit heeft ook een waarde van 25 euro.
Start jouw cryptoavontuur met een welkomstcadeau van 10 euro (storting van €10 vereist) en maak jouw account aan via onderstaande knop. Je vindt alle voorwaarden van deze deal op de actiepagina.