Coinbase数据泄露事件与印度外包公司TaskUs有关，客户信息遭曝光，损失或高达4亿美元；泄露始于2025年1月。
据路透社最新报道，加密货币交易所Coinbase遭遇数据泄露事件，该事件与一家驻印度的外包公司有关。五月公开的这起泄露事件涉及从一月份就开始的客户凭证访问权限。Coinbase宣布，该事件可能导致公司花费高达4亿美元来提升安全性，避免未来发生类似泄露。
事件详情与即时响应
泄露事件发生时，TaskUs一名员工被拍到用个人手机拍摄工作电脑屏幕。TaskUs是一家在印度开展业务的美国外包公司，该员工在印度印多尔市工作。多名TaskUs前员工证实，这名女性员工与一名疑似同谋据称将Coinbase客户信息泄露给黑客以换取贿赂。
消息人士称，交易所立即收到了关于泄露事件的通知。公司调查人员和目击事件的同事向部分TaskUs员工通报了案件情况。事件曝光后，TaskUs大规模裁员200多名员工，引发当地媒体关注。
Coinbase于5月14日首次通过SEC文件公开报告此次泄露事件。公司承认海外支持代理存在未经授权的访问行为，但最初未明确TaskUs为泄露源头。文件提及Coinbase发现"过去数月"有承包商"无业务需求"访问员工数据。公司直到5月11日收到勒索要求后，才将此次泄露与更大范围的犯罪活动联系起来。
Coinbase在给路透社的声明中表示，近期已查明事件全貌。公司已与涉事TaskUs人员及其他未具名的海外代理切断联系，并在事件后加强了管控措施。
TaskUs声明与调查进展
TaskUs证实今年早些时候解雇了两名非法访问客户信息的员工。该公司最初未点名涉事交易所，但向受影响客户报告了该行为。TaskUs将被解雇员工描述为针对客户及其服务提供商的大规模协同犯罪活动的一部分。
知情人士证实Coinbase就是受影响客户，且事件发生于1月份。印多尔当局尚未就逮捕或持续调查发表评论。这起泄露事件引发了关于披露时间线和Coinbase早期知情情况的疑问。
TaskUs员工与客户数据泄露的关联使案件更加复杂。随着调查推进可能披露更多细节，但Coinbase预估经济损失接近4亿美元。该事件凸显了外包安排中的漏洞，尤其是在跨国处理敏感客户数据时。Coinbase的应对措施包括切断与涉案代理的合作关系，并加强管控以防未来泄露。