Coinbase datalek gelinkt aan TaskUs: medewerker filmde klantgegevens

Het grote datalek bij Coinbase, dat vorige maand voor ophef zorgde, blijkt nu gelinkt te zijn aan het Indiase outsourcingbedrijf TaskUs. Uit nieuw onderzoek van Reuters blijkt dat een medewerker klantgegevens met haar persoonlijke telefoon heeft gefilmd en verkocht aan hackers. Coinbase zou er al in januari van op de hoogte zijngeweest, maar reageerde pas toen er in mei een afpersingspoging werd gedaan.

Coinbase wist al maanden van de herkomst

Volgens bronnen van Reuters begon het lek bij een vrouwelijke medewerker van TaskUs in de Indiase stad Indore. Zij maakte opnames van klantgegevens vanaf haar computerscherm met haar eigen telefoon. Deze data werd vervolgens doorverkocht aan criminelen. Mogelijk was er ook een handlanger bij betrokken.

Meerdere oud medewerkers van TaskUs bevestigen dat het incident direct werd gemeld bij Coinbase. Toch bleef het bedrijf lange tijd stil. Pas op 11 meikwam Coinbase in actie, toen er een afpersingspoging plaatsvond. Kort daarna werd het datalek officieel genoemd in een SEC melding op 14 mei.

Meer dan 200 ontslagen na datalek

Na het incident ontsloeg TaskUs meer dan 200 medewerkers. Het massale ontslag kreeg veel aandacht in de Indiase media. TaskUs bevestigt dat twee werknemers zijn betrapt op het illegaal verkrijgen van klantinformatie. Volgens het bedrijf zijn ze gerekruteerd door een bredere, gecoördineerde criminele operatie gericht op Coinbase.

Coinbase gaf eerder aan dat “support agents overseas” verantwoordelijk waren voor het lek, maar zonder TaskUs bij naam te noemen. De onthullingen van Reuters brengen daar nu verandering in.

Lees meer over hoe je jezelf kunt beschermen tegen dit soort incidenten in ons artikel over crypto scams.

Reputatieschade en vragen over transparantie

De schade voor Coinbase kan oplopen tot $400 miljoen. Maar naast financiële gevolgen staat vooral de vraag centraal: waarom bleef het bedrijf zo lang stil, ondanks de vroege meldingen vanuit India?

Coinbase heeft inmiddels alle samenwerking met TaskUs en andere buitenlandse contracten stopgezet. Ook zijn er strengere controles ingevoerd om herhaling te voorkomen. Arrestaties zijn tot nu toe niet gemeld.