Das große Datenleck bei Coinbase, das im vergangenen Monat für Aufsehen sorgte, ist laut neuesten Informationen mit dem indischen Outsourcing-Unternehmen TaskUs verknüpft. Eine Untersuchung von Reuters zeigt, dass eine Mitarbeiterin Kundendaten mit ihrem privaten Handy filmte und an Hacker verkaufte. Coinbase soll bereits im Januar darüber informiert gewesen sein, reagierte jedoch erst, als im Mai eine Erpressung stattfand.
Coinbase wusste seit Monaten über die Herkunft Bescheid
Laut Reuters-Quellen nahm das Leck seinen Anfang bei einer weiblichen Mitarbeiterin von TaskUs in der indischen Stadt Indore. Sie filmte Kundendaten direkt vom Bildschirm ihres Computers mit ihrem eigenen Smartphone. Die Daten wurden anschließend an Kriminelle verkauft. Möglicherweise war auch ein Komplize beteiligt.
Ehemalige TaskUs-Mitarbeitende bestätigen, dass der Vorfall unmittelbar an Coinbase gemeldet wurde. Dennoch schwieg das Unternehmen zunächst. Erst am 11. Mai reagierte Coinbase, nachdem eine Erpressung stattgefunden hatte. Kurz darauf wurde das Datenleck offiziell in einer SEC-Meldung am 14. Mai bekannt gemacht.
Über 200 Entlassungen nach Datenleck
Nach dem Vorfall entließ TaskUs mehr als 200 Mitarbeitende. Die Massenentlassung erhielt große mediale Aufmerksamkeit in Indien. TaskUs bestätigte, dass zwei Mitarbeitende beim illegalen Zugriff auf Kundendaten ertappt wurden. Laut dem Unternehmen wurden sie durch eine größere, koordinierte kriminelle Operation rekrutiert, die auf Coinbase abzielte.
Coinbase erklärte zuvor, dass „Support-Mitarbeiter im Ausland“ für das Leck verantwortlich seien, nannte TaskUs jedoch nicht namentlich. Die Enthüllungen von Reuters ändern das nun.
Mehr darüber, wie Sie sich vor solchen Vorfällen schützen können, erfahren Sie in unserem Artikel über Krypto-Betrug.
Reputationsschaden und Fragen zur Transparenz
Der Schaden für Coinbase könnte bis zu 400 Millionen US-Dollar betragen. Doch neben den finanziellen Folgen steht vor allem eine Frage im Raum: Warum schwieg das Unternehmen so lange, obwohl es frühzeitig Hinweise aus Indien gab?
Coinbase hat inzwischen jegliche Zusammenarbeit mit TaskUs und anderen ausländischen Dienstleistern beendet. Zudem wurden strengere Kontrollen eingeführt, um Wiederholungen zu verhindern. Über Festnahmen ist bislang nichts bekannt.
Erhalten Sie 10 Euro kostenlose Krypto bei Bitvavo
In Zusammenarbeit mit Bitvavo dürfen wir unseren Lesern 10 Euro kostenlose Kryptowährung anbieten. Dies ist eine exklusive Kooperation mit dem Marktführer in Europa. Zusätzlich können Sie in den ersten 7 Tagen 10.000 € völlig gebührenfrei auf der Plattform handeln, was einem Wert von 25 Euro entspricht.
Bitvavo bietet mehr als 400 verschiedene Kryptowährungen an und verfügt über eine MiCA-Lizenz.
Starten Sie Ihr Krypto-Abenteuer mit einem Willkommensgeschenk von 10 Euro (eine Einzahlung von 10 € ist erforderlich) und erstellen Sie Ihr Konto über den untenstehenden Button. Alle Bedingungen zu diesem Angebot finden Sie auf der Aktionsseite.