消息人士称,Coinbase数据泄露事件与印度客户信息外泄有关 | 路透社
Raphael Satter
2022年3月4日拍摄的插图中,加密货币的象征与Coinbase标志一同呈现。路透社/Dado Ruvic/插图/档案照片华盛顿,6月2日(路透社)——六名知情人士向路透社透露,加密货币交易所Coinbase早在1月份就知晓一家外包公司发生客户数据泄露事件,该事件与一起更大的数据泄露有关,预计损失高达4亿美元。
这起数据泄露事件中至少有一部分,在5月14日提交给SEC的文件中公开披露,打开新标签页5月14日SEC文件,打开新标签页,据五名前TaskUs员工称,事件发生时,这家美国外包公司位于印度的一名员工被发现用个人手机拍摄工作电脑屏幕。通过路透社可持续转型通讯,了解影响公司和政府的最新ESG趋势。立即订阅此处。
其中三名员工和一名知情人士表示,Coinbase立即收到了通知。
这些前员工表示,他们从公司调查人员或目睹事件的同事那里获悉了此事,事件发生在印度印多尔市,据称这名女性和一名疑似同谋者向黑客提供Coinbase客户信息以换取贿赂。
前雇员和知情人士透露,超过200名TaskUs员工在近期的大规模裁员中被解雇,这一事件引发了印度媒体关注(新窗口打开)。Coinbase此前将数据泄露归咎于"海外客服人员",并估计此事可能造成高达4亿美元损失。虽然TaskUs与数据泄露的关联已在曼哈顿联邦法院上周提起的诉讼(新窗口打开)中被指控,但本报道首次披露的事件细节进一步引发质疑:Coinbase究竟何时知晓此事。Coinbase在5月提交给美国证监会的文件中表示,公司早前数月就发现承包商"无业务需求"访问员工数据,但直到5月11日收到勒索要求时才意识到这是更大规模行动的一部分。
Coinbase周三向路透社发表声明称,该事件是近期发现的,已"终止与涉事TaskUs人员及其他海外代理的合作,并加强了管控措施"。
Coinbase未透露其他外国代理的具体身份。
TaskUs在声明中表示,今年初已解雇两名非法访问客户信息的员工,但未指明具体客户。
“我们立即向客户报告了这一活动,“声明中表示。“我们认为这两名个人是由一个针对该客户的更广泛、有组织的犯罪活动招募的,该活动还影响了为该客户服务的其他多家供应商。”
熟悉此事的人士证实,Coinbase就是该客户,事件发生在1月份。
路透社无法确定是否已有人被捕。印多尔的警方没有回复寻求评论的信息。
- 建议主题:
- 网络安全