Взлом Coinbase связан с утечкой данных клиентов в Индии.

По сообщениям, компания Coinbase знала о утечке данных клиентов уже в январе, связанной с ее партнером по аутсорсингу TaskUs, где сотрудник в Индии был пойман за разглашение информации о клиентах в обмен на взятки. Как сообщает Reuters со ссылкой на пятерых бывших сотрудников TaskUs, "по крайней мере, одна часть утечки произошла, когда сотрудник американской компании TaskUs, базирующейся в Индии, была застигнута фотографирующей свой рабочий компьютер на личный телефон". Хотя Coinbase сообщила об инциденте в мае после получения требования выкупа, вновь раскрывшийся график вызывает вопросы о том, как долго компания знала об утечке, которая может стоить до 400 миллионов долларов.

В майском отчете в Комиссию по ценным бумагам и биржам (SEC) Coinbase заявила, что ей было известно о доступе подрядчиков к данным сотрудников "без производственной необходимости" в "предыдущие месяцы". Компания сообщила, что только после получения требования выкупа 11 мая она поняла, что этот доступ является частью более масштабной кампании. В заявлении для Reuters, сделанном в среду, Coinbase сообщила, что об инциденте стало известно недавно, и что компания "разорвала связи с причастными сотрудниками TaskUs и другими зарубежными агентами, а также ужесточила контроль". Coinbase не раскрыла, кем были другие зарубежные агенты.

TaskUs заявила в своем заявлении, что два сотрудника были уволены в начале этого года после незаконного доступа к информации о клиенте, которого компания не назвала. "Мы немедленно сообщили об этом клиенту", – говорится в заявлении. "Мы полагаем, что этих двух человек завербовала гораздо более широкая, скоординированная преступная кампания против этого клиента, которая также затронула ряд других поставщиков услуг для этого клиента". Источник, знакомый с ситуацией, подтвердил, что Coinbase является клиентом, и что инцидент произошел в январе.