Криптовалютная биржа Coinbase, одна из ведущих в мире и крупнейшая в США, 15 мая сообщила об утечке данных своих клиентов. В результате злонамеренных действий сотрудников компании-подрядчика в руках злоумышленников оказались имена, адреса электронной почты, цифровые копии удостоверений личности, истории транзакций и частично - финансовые данные пользователей. Точное число затронутых инцидентом клиентов не названо, но в конец мая Coinbase разослала уведомления об утечке примерно 70 тысячам человек.

Сейчас стали известны подробности инцидента. Как выяснилось, неизвестным злоумышленникам удалось подкупить двух сотрудников индийской компании TaskUs, оказывавшей криптовалютной бирже услуги клиентской поддержки. В январе нынешнего года одна из сотрудниц этой компании была замечена на рабочем месте делающей снимки экрана своего служебного компьютера с помощью личного мобильного устройства. Коллеги сообщили об инциденте руководству. В ходе начатого расследование эта сотрудница и еще один человек признались, что получили взятки за передачу данных клиентов Coinbase. 25 января, после того, как утечка данных была подтверждена официально, компания TaskUs уведомила об этом Coinbase. Почему криптовалютной бирже потребовалось почти четыре месяца, чтобы в свою очередь объявить об утечке, в данный момент неизвестно.

Представители Coinbase сообщили, что вымогатели, подкупившие сотрудников службы поддержки, выходили на связь с криптобиржей с требованием заплатить выкуп в 20 миллионов долларов за отказ от публикации похищенных данных. Вместо этого Coinbase предпочла назначить награду в той же сумме за информацию, которая может привести к установлению личностей вымогателей. Потенциальный ущерб от инцидента по оценкам криптовалютной биржи может составить до 400 миллионов долларов.

В свою очередь компания TaskUs сообщила, что сочла необходимым полностью прекратить работу своего офиса поддержки клиентов Coinbase в индийском городе Индаур. В результате работы лишились 226 человек. Впрочем, компания утверждает, что все они - кроме двоих, уличенных в подкупе - получили достойную компенсацию, включая шесть месячных окладов.