Coinbase 用戶數據洩露與印度員工信息洩露有關:報告
報告顯示,近期 Coinbase 客戶數據洩露事件源自印度一家外包公司的內部洩密.
美國最大的加密貨幣交易所 Coinbase 最近遭遇了一系列與詐騙相關的活動。 為了便於分析,該公司在 5 月份的備案該公司向美國證券交易委員會(SEC)報告稱,詐騙者已經與其聯繫並要求其提供資金以防止敏感客戶信息在網上洩露。
與此同時,路透社最近報告Coinbase 聲稱,此次黑客攻擊的“海外支持代理”是 TaskUs 的員工,TaskUs 是一家為該知名交易所提供服務的美國外包公司。
雇主被發現非法訪問數據
路透社6月2日援引知情人士的話報導,一名女員工被發現使用私人手機拍攝官方電腦上的敏感信息。 多達五名TaskUs前員工證實,他們在印度印多爾的TaskUs門店目睹了這一事件。
與此同時,該報導將該員工的拍攝與 Coinbase 最近的勒索行為聯繫起來,聲稱她和她的同夥是向這些詐騙分子提供客戶數據的內部人員。 值得注意的是,這一發現導致 Coinbase 解雇了 200 多名 TaskUs 員工。
此外,TaskUs 也證實了此類事件的發生,但沒有具體提及 Coinbase。 該公司指出,今年早些時候,該公司已解除了兩名員工的職務,原因是他們在未經適當授權的情況下訪問了客戶信息。
此外,該外包公司還表示,針對其客戶的“更廣泛、更協調的犯罪活動”僱傭這些員工向其提供敏感數據,用於社會工程詐騙。
幾乎解釋了欺詐報告
有趣的是,Coinbase 最近多次遭受社會工程學攻擊。 區塊鏈偵探 ZachXBT已識別5 月份的一份報告指出,這一威脅持續存在,稱該交易所的客戶每年因詐騙損失 3.3 億美元。
與此同時,Coinbase 透露,它不會支付詐騙分子要求的 2000 萬美元。 相反,它表示將與執法機構密切合作,並為提供線索逮捕這些人提供 2000 萬美元的賞金。
Coinbase 透露,該公司將花費 4 億美元來修復數據洩露問題。 與此同時,美國司法部也調查可能的問題
美國著名交易所最近加入標準普爾 500 指數,成為第一家被納入該指數基金的加密貨幣公司,該指數基金追踪美國市值最大的上市公司。