Cryptobeurs Coinbase heeft de persoonsgegevens van bijna 70.000 klanten gelekt, waarvan een deel vervolgens is opgelicht. Dat heeft het bedrijf aan de procureur-generaal van de Amerikaanse staat Maine laten weten. De gelekte informatie bestaat uit naam, geboortedatum, gemaskeerde social-securitynummers, gemaskeerde rekeningnummers, adresgegevens, telefoonnummer, e-mailadres, kopieën van paspoorten, rijbewijzen en identiteitskaarten en accountgegevens, zoals transactiegeschiedenis en saldo.

Coinbase liet eerder weten dat de gegevens door omgekochte medewerkers aan criminelen waren verstrekt. Deze gegevens werden vervolgens gebruikt voor het oplichten van klanten. Vorige week maakte de cryptobeurs bekend dat de kosten door het datalek tussen de 180 en 400 miljoen dollar worden geschat. Het gaat onder andere om kosten voor het vergoeden van opgelichte klanten.

Van hoeveel klanten de gegevens waren gelekt was eerder nog niet bekend. Dat heeft het bedrijf nu wel laten weten. In een brief aan getroffen klanten stelt Coinbase dat gedupeerde klanten worden vergoed en ze rekening moeten houden met oplichters. Ook wordt aangeraden om tweefactorauthenticatie voor het account in te schakelen, waarbij de voorkeur uitgaat naar hardware keys, en op te hangen als iemand belt om cryptovaluta over te boeken.