Coinbase外包商数据泄露：提前4月知情，预计损失4亿美元

美国加密货币交易所Coinbase被曝在获知外包合作伙伴Taskus发生客户数据泄露近4个月后，才公开承认该事件。据路透社援引六位消息人士的报道，此次泄露预计将给Coinbase造成高达4亿美元的损失。

外包商员工拍照泄密

据悉，一名Taskus女员工在印度印多尔的工作场所，用手机拍摄其工作电脑屏幕，并协同他人将客户信息出售给黑客以换取贿赂。Coinbase在事发后收到内部报告，但并未立即公开。随后，Taskus解雇了约200名员工，引发后者关于不公平解雇的抗议。

然而，Coinbase直到2025年5月才正式承认这次数据泄露。当时，掌握用户敏感信息的黑客向Coinbase勒索2000万美元，遭拒后威胁公开数据。Coinbase随后表示，攻击者仅通过内部客服系统获取了不到1%月活跃用户的个人信息。

安全漏洞连锁反应

此次泄露正值加密货币持有者遭武装抢劫事件频发之际。一些绑架案中，犯罪分子掌握了受害者详细的资产信息。观察人士认为，数据泄露带来的无形损失远超金钱估值。Coinbase表示已与涉事Taskus人员断绝关系，并加强了海外代理管控。Taskus则证实两名员工已于1月被解雇。

尽管提前数月知悉承包商非法获取用户数据，但Coinbase仅在敲诈未遂后才采取行动。整个事件暴露了大型交易所对外包合作中数据安全的严重疏漏。