美国加密货币交易所Coinbase被曝在公开承认重大数据泄露事件前约四个月，就已获悉其外包合作方TaskUs存在客户数据外泄问题。据路透社援引六位消息人士报道，这起事件最终可能给Coinbase带来4亿美元的损失，也再次引发市场对加密平台客户信息安全与外包风控的质疑。
外包员工被指偷拍设备并出售用户信息
报道显示，事件源于印度印多尔市一家外包服务点。一名TaskUs员工被发现用手机拍摄其工作电脑屏幕，随后相关情况被上报至Coinbase。根据五名前员工的说法，这名未具名女性员工及其同伙被怀疑收受贿赂，将客户信息转交给黑客。事发后，相关调查启动，而TaskUs约200名员工也在不久后被突然解雇，引发当事人对“无理解雇”的指控。
Coinbase直到勒索发生后才公开披露
尽管据称早已知悉承包商存在非法获取用户数据的情况，Coinbase直到今年5月15日才正式公开承认此次安全事件。当时，掌握敏感用户数据的黑客向该交易所索要2000万美元赎金，事件才浮出水面。Coinbase彼时表示，攻击者针对的是内部客服支持系统，且被访问的个人信息涉及的用户数量少于其每月活跃交易用户的1%。
泄露影响或不止财务损失
此次事件之所以备受关注，不仅因为直接损失规模可能高达4亿美元，也因为它发生在针对高净值加密资产持有者的犯罪活动上升之际。近年来，多起绑架和暴力威胁案件显示，犯罪分子往往掌握受害者较为详细的个人资料，甚至包括其持仓规模。因此，外界担忧，这类数据泄露带来的实际风险可能远超账面上的赔偿和合规成本。
Coinbase随后表示，在此前几个月已注意到承包商“不当获取用户数据”的情况，但直到黑客实施勒索后才采取更明确行动。公司称，已与涉事TaskUs人员及其他海外代理终止合作，并加强内部控制。TaskUs方面则回应称，涉事两名员工已于1月被解雇。
从目前披露的信息看，这起事件再次暴露出大型加密平台在全球外包体系、客服权限管理以及敏感信息隔离方面面临的复杂挑战。随着用户对资产安全和隐私保护要求持续提高，平台如何在扩张效率与数据治理之间取得平衡，或将成为行业下一阶段的关键考验。