Databrud hos Coinbase
Coinbase blev gjort opmærksom på et databrud i januar, der omfattede kundedata, hvilket involverede deres tredjepartsleverandør TaskUs. Hændelsen blev offentliggjort offentligt flere måneder senere. Dette blev rapporteret af Reuters mandag og citerede seks kilder med kendskab til sagen.
Årsag til bruddet
Ifølge fem tidligere TaskUs-medarbejdere blev bruddet sporet til en Indien-baseret TaskUs supportmedarbejder, der havde fotograferet sin arbejdscomputer med sin telefon. Medarbejderen og en påstået medhjælper blev mistænkt for at sælge Coinbase-brugerinformation til hackere i bytte for bestikkelse.
“Vi rapporterede straks denne aktivitet til kunden,” sagde TaskUs til Reuters og tilføjede, at de havde opsagt to medarbejdere for ulovlig adgang.
TaskUs mente desuden, at bruddet var en del af en bredere, koordineret kampagne, der målrettede Coinbase og andre tjenesteudbydere.
Oplysninger om bruddet
Coinbase afslørede bruddet i et SEC-dokument den 14. maj og fulgte op med et blogindlæg den 15. maj. Selskabet oplyste, at hackere havde fået fat i kundernes navne, adresser, maskede bankoplysninger og identitetsdokumenter via kompromitteret supportpersonale, men at ingen midler eller adgangskoder blev stjålet.
Den 11. maj modtog Coinbase en løsesum på 20 millioner dollar i Bitcoin, hvilket fik dem til at offentliggøre oplysningerne om bruddet. De tilføjede, at trusselaktøren havde fået informationerne ved at betale flere kontraktansatte eller medarbejdere i supportroller for adgang til interne Coinbase-systemer.
“De forsøgte derefter at udbytte Coinbase for 20 millioner dollar for at dække dette op. Vi sagde nej,” skrev selskabet.
Response og konsekvenser
CEO Brian Armstrong svarede med at tilbyde en belønning på 20 millioner dollar for information, der førte til anholdelsen af angriberne, og sagde i en videoudtalelse:
“Vi vil ikke betale jeres løsesum.”
Selskabet oplyste, at bruddet påvirkede mindre end 1% af deres brugere. Coinbase har siden bruddet skåret båndene til TaskUs og andre udenlandske agenter involveret, og påstår at have skærpet deres interne kontrolforanstaltninger.
Retssager og aktiemarkedet
Bruddet udløste et aktionærsøgsmål, der blev indgivet den 22. maj i føderal domstol i Pennsylvania. Investor Brady Nessler beskyldte Coinbase for at overtræde værdipapirloverne ved ikke straks at oplyse om bruddet og hævdede, at virksomheden også skjulte tidligere reguleringsproblemer.
Coinbase’s aktier faldt med 7% efter afsløringen, men er siden steget igen, hvilket er blevet styrket af inklusionen i S&P 500.
Redigeret af Sebastian Sinclair
