Coinbase mengatakan bahwa polisi India telah menangkap mantan karyawan layanan pelanggan terkait dengan pelanggaran data berskala besar yang mempengaruhi hampir 70.000 pengguna.

CEO Coinbase Brian Armstrong mengonfirmasi bahwa seorang mantan karyawan layanan pelanggan yang berbasis di Hyderabad, India, telah ditangkap karena keterlibatannya dalam kebocoran data yang diungkapkan pada bulan Mei. Insiden ini bermula pada Desember 2024, ketika penjahat siber menyuap staf dukungan luar negeri untuk mendapatkan data pengguna, termasuk nama, alamat, nomor telepon, dan dokumen identifikasi.

Menurut dokumen yang diajukan Coinbase ke Kantor Jaksa Agung Maine di Amerika Serikat, sebanyak 69.461 pengguna terdampak. Peretas menuntut tebusan sebesar $20 juta, yang ditolak Coinbase. Sebagai gantinya, perusahaan menawarkan hadiah sebesar jumlah yang sama untuk informasi yang mengarah pada penangkapan mereka yang bertanggung jawab.

Investigasi oleh Fortune mengungkapkan bahwa beberapa karyawan TaskUs—perusahaan outsourcing yang berbasis di Texas yang beroperasi di India—terlibat dalam skema kriminal terorganisir yang tidak hanya menargetkan Coinbase. Dalam laporan keuangan kuartal kedua, Coinbase mencatat biaya sebesar $307 juta terkait pelanggaran tersebut, termasuk upaya pemulihan dan kompensasi kepada pelanggan.

Perusahaan juga menghadapi gugatan class-action dari pemegang saham, yang menuduh keterlambatan dalam mengungkapkan informasi tentang insiden keamanan tersebut.