Coinbase đối mặt với vụ rò rỉ dữ liệu khách hàng trị giá 400 triệu USD liên quan đến nhân viên tại Ấn Độ

Theo Reuters đưa tin ngày 2/6/2025, sàn giao dịch tiền điện tử Coinbase đang đối mặt với hậu quả nghiêm trọng từ một vụ rò rỉ dữ liệu khách hàng, được cho là bắt nguồn từ một nhân viên tại công ty thuê ngoài TaskUs ở Ấn Độ. Sự cố này, xảy ra vào tháng 1/2025, có thể khiến Coinbase thiệt hại lên tới 400 triệu USD.

Theo các nguồn tin từ Reuters, một nhân viên của TaskUs tại thành phố Indore đã bị phát hiện chụp ảnh màn hình máy tính chứa thông tin khách hàng của Coinbase bằng điện thoại cá nhân. Cô và một đồng phạm bị cáo buộc đã cung cấp dữ liệu nhạy cảm cho tin tặc để đổi lấy tiền hối lộ. Sau vụ việc, hơn 200 nhân viên của TaskUs đã bị sa thải trong một đợt cắt giảm nhân sự quy mô lớn.

Coinbase ban đầu cho rằng các “nhân viên hỗ trợ ở nước ngoài” là nguyên nhân của vụ rò rỉ và chỉ công khai thừa nhận mức độ nghiêm trọng của sự cố sau khi nhận được yêu cầu tống tiền vào ngày 11/5. Công ty sau đó đã chấm dứt hợp tác với các nhân viên liên quan và thắt chặt các biện pháp bảo mật.

TaskUs xác nhận đã sa thải hai nhân viên vì truy cập trái phép thông tin khách hàng và cho biết đã thông báo ngay lập tức cho khách hàng, được xác nhận là Coinbase. Công ty tin rằng vụ việc là một phần của chiến dịch tội phạm có tổ chức nhằm vào nhiều nhà cung cấp dịch vụ. Hiện chưa rõ liệu có ai bị bắt giữ liên quan đến vụ việc hay không và cảnh sát tại Indore chưa đưa ra bình luận.