消息人士稱,Coinbase數據泄露事件與印度客户信息外泄有關 | 路透社
Raphael Satter
2022年3月4日拍攝的插圖中,加密貨幣的象徵與Coinbase標誌一同呈現。路透社/Dado Ruvic/插圖/檔案照片華盛頓,6月2日(路透社)——六名知情人士向路透社透露,加密貨幣交易所Coinbase早在1月份就知曉一家外包公司發生客户數據泄露事件,該事件與一起更大的數據泄露有關,預計損失高達4億美元。
這起數據泄露事件中至少有一部分,在5月14日提交給SEC的文件中公開披露,打開新標籤頁5月14日SEC文件,打開新標籤頁,據五名前TaskUs員工稱,事件發生時,這家美國外包公司位於印度的一名員工被發現用個人手機拍攝工作電腦屏幕。通過路透社可持續轉型通訊,瞭解影響公司和政府的最新ESG趨勢。立即訂閲此處。
其中三名員工和一名知情人士表示,Coinbase立即收到了通知。
這些前員工表示,他們從公司調查人員或目睹事件的同事那裏獲悉了此事,事件發生在印度印多爾市,據稱這名女性和一名疑似同謀者向黑客提供Coinbase客户信息以換取賄賂。
前僱員和知情人士透露,超過200名TaskUs員工在近期的大規模裁員中被解僱,這一事件引發了印度媒體關注(新窗口打開)。Coinbase此前將數據泄露歸咎於"海外客服人員",並估計此事可能造成高達4億美元損失。雖然TaskUs與數據泄露的關聯已在曼哈頓聯邦法院上週提起的訴訟(新窗口打開)中被指控,但本報道首次披露的事件細節進一步引發質疑:Coinbase究竟何時知曉此事。Coinbase在5月提交給美國證監會的文件中表示,公司早前數月就發現承包商"無業務需求"訪問員工數據,但直到5月11日收到勒索要求時才意識到這是更大規模行動的一部分。
Coinbase週三向路透社發表聲明稱,該事件是近期發現的,已"終止與涉事TaskUs人員及其他海外代理的合作,並加強了管控措施"。
Coinbase未透露其他外國代理的具體身份。
TaskUs在聲明中表示,今年初已解僱兩名非法訪問客户信息的員工,但未指明具體客户。
“我們立即向客户報告了這一活動,“聲明中表示。“我們認為這兩名個人是由一個針對該客户的更廣泛、有組織的犯罪活動招募的,該活動還影響了為該客户服務的其他多家供應商。”
熟悉此事的人士證實,Coinbase就是該客户,事件發生在1月份。
路透社無法確定是否已有人被捕。印多爾的警方沒有回覆尋求評論的信息。
- 建議主題:
- 網絡安全