Coinbase数据泄露事件涉及外包公司员工，近7万名客户信息受影响。
据报道，Coinbase数据泄露事件在一月份就已被告知，这比其上月公开披露该事件早了数月。此次部分数据泄露事件发生在TaskUs外包公司一名印度员工被发现用个人手机拍摄工作电脑屏幕时，Coinbase于5月14日在一份监管文件中公开披露了这一事件。
事件详情
- 时间线：路透社在6月3日援引五名前TaskUs员工的话报道了这一消息。
- 涉及人员：这些前员工表示，他们被告知该员工及其涉嫌同伙据称为了金钱向黑客提供了Coinbase的客户信息。
- 立即响应：据报道，Coinbase立即被告知了这一事件。
TaskUs的角色
TaskUs是一家在美国开展业务的外包公司，在印度运营，并在5月27日于曼哈顿提起的诉讼中被指控处理Coinbase的客户支持。
裁员与数据泄露
一月份，TaskUs有200多名员工在大规模裁员中被解雇，当时引起了抗议和印度媒体的关注。然而，只有两名特定员工被确认为此次影响近7万名客户的Coinbase数据泄露事件的主要责任人。
Coinbase的应对措施
- 切断联系：Coinbase告诉媒体，它已经“切断了与涉事TaskUs人员及其他海外代理的联系，并加强了控制。”
- 拒绝赎金：Coinbase在五月中旬黑客泄露用户数据后拒绝了2000万美元的赎金要求，促使该公司公开此事。
TaskUs的历史问题
TaskUs在2022年曾被指控涉及一起加密相关数据泄露事件，当时Shopify和该公司因涉嫌未能保护客户数据而被起诉，这些数据源于两年前加密钱包制造商Ledger服务器的泄露。
相关阅读
Coinbase未立即回应置评请求。
阅读原文
Cointelegraph: Coinbase aware of recently disclosed data leak since January: Reuters
Reuters reports that Coinbase was made aware in January that an employee of an outsourcing company could have leaked its customer data, months before its recent public disclosure.
相关词条
- TaskUs: 一家在美国开展业务的外包公司，主要在印度运营，负责处理Coinbase的客户支持服务。近期因涉及Coinbase客户数据泄露事件而受到关注。
- 数据泄露事件: 指未经授权访问或泄露敏感信息的事件。在此文中，特指Coinbase客户数据因外包公司员工行为而泄露的情况。
- 外包公司员工: 指被外包公司雇佣的员工，负责执行特定任务或服务。在此事件中，TaskUs的员工因不当行为导致客户数据泄露。
- 监管文件: 公司向监管机构提交的正式文件，用于披露重要信息或事件。Coinbase通过监管文件公开了数据泄露事件。
- 赎金要求: 黑客或攻击者要求受害者支付一定金额以停止攻击或恢复数据的条件。Coinbase拒绝了黑客提出的2000万美元赎金要求。
可能问题
- Coinbase数据泄露事件中，外包公司TaskUs的角色和责任是什么？
- 为什么Coinbase在知道数据泄露后数月才公开披露？
- 数据泄露事件对Coinbase及其客户的长期影响可能有哪些？
- TaskUs过去涉及的数据泄露事件与此次Coinbase事件有何相似之处？
- 加密货币交易所如何有效防止类似的外包公司数据泄露风险？
