Криптобиржа Coinbase была осведомлена о нарушениях в работе аутсорсинговой компании TaskUs, связанных с защитой данных клиентов, еще в январе 2025 года – за четыре месяца до официального заявления о масштабной утечке.
Об этом сообщает Reuters со ссылкой на шесть информированных источников.
Инцидент, впоследствии ставший частью более крупного нарушения безопасности, ущерб от которого оценивается в 400 миллионов долларов, был зафиксирован в индийском офисе TaskUs в городе Индор. Сотрудницу компании застали за фотографированием рабочего компьютера на личный телефон. По данным пяти бывших работников TaskUs, женщина и ее предполагаемый сообщник якобы передавали хакерам конфиденциальную информацию о клиентах Coinbase за вознаграждение.
Трое сотрудников и еще один осведомленный источник подтвердили, что Coinbase получила уведомление о произошедшем сразу после обнаружения инцидента. Вскоре TaskUs провела масштабные кадровые изменения – более 200 сотрудников потеряли работу, что совпало с сообщениями индийских СМИ от 11 января о сокращениях в компании.
Официально Coinbase сообщила о проблемах лишь 15 мая в заявлении для Комиссии по ценным бумагам и биржам США (SEC), указав, что подрядчики получали доступ к данным «без деловой необходимости» в «предыдущие месяцы». В компании утверждают, что осознали масштаб угрозы только 11 мая, после получения требования о вымогательстве.
В иске, поданном на прошлой неделе в федеральный суд Манхэттена, упоминается связь между январским случаем и глобальной утечкой. Однако новые детали ставят под вопрос оперативность реакции Coinbase. Согласно уведомлению биржи прокуратуре штата Мэн, инцидент произошел 26 декабря 2024 года, но был обнаружен лишь 11 мая 2025 года, что привело к компрометации данных 69 461 человека.
Представители Coinbase заявили о разрыве отношений с вовлеченными сотрудниками TaskUs и ужесточении контроля. TaskUs подтвердила увольнение двух работников в начале года за незаконный доступ к информации клиента, чье имя не называлось, но источник Reuters уточнил, что речь шла именно о криптобирже.
