Coinbase, 70 bin müşterinin verilerinin sızdırıldığını aylar sonra açıkladı

Coinbase, geçtiğimiz ay müşteri bilgileri sızdırıldığına dair resmi açıklamayı yapmadan aylar önce, bu olaydan 2024'ün Ocak ayında haberdardı. Yaşanan veri ihlali, dış kaynaklı bir firma çalışanının iç güvenlik protokollerini ihlal etmesiyle gerçekleşti. Yaklaşık 70 bin müşterinin kişisel bilgilerinin sızdırıldığı bildiriliyor.

3’ünde (yerel saatle), Reuters’ın aktardığına göre, olayda adı geçen dış kaynak şirketi TaskUs’un Hindistan’daki eski çalışanlarından beşi, söz konusu çalışanın iş bilgisayarının ekranını cep telefonuyla görüntülemeye çalışırken yakalandığını ifade etti. TaskUs, ABD merkezli bir dış kaynak sağlama firması ve müşteri hizmetleri desteği sunmakla görevliydi.

Eski çalışanların iddialarına göre, söz konusu kadın çalışanın birlikte hareket ettiği kişiyle Coinbase müşterilerine ait bilgileri maddi karşılıkla bilgisayar korsanlarına ilettiği bildirildi. Şirketin, bu durumu fark eder etmez Coinbase’e ilettiği belirtildi.

Olay ilk kez 14 Mayıs’ta, Coinbase’in düzenleyici otoritelere sunduğu resmi belgeler aracılığıyla kamuoyuna açıklandı. Aynı ayın 27’sinde ise New York Manhattan’da TaskUs’a karşı açılan bir dava dosyasında ayrıntılara yer verildi. Soruşturmada yalnızca iki kişi başlıca sorumlu olarak gösterilse de, olayın hemen ardından Ocak ayında Hindistan’daki yüzlerce TaskUs personelinin uyarı yapılmadan işten çıkarıldığı ve bu durumun yerel basında geniş yankı uyandırdığı kaydedildi.

Yaklaşık *70 bin müşteri* bu sızıntıdan etkilenmiş durumda. Coinbase, olayın nasıl gerçekleştiğini araştırdıklarını ve ihtiyaç duyulan adımların atılacağını açıkladı. Ancak *dış kaynak kullanımı* sırasında yaşanan bu güvenlik açığı, şirketin *iç yönetim sisteminin güvenilirliği* üzerine ciddi sorular doğurdu.