Coinbase遭其史上最嚴重洩密案，6.9萬客戶信息因外包被洩

今年 5 月，Coinbase 披露黑客竊取了數千名客戶的個人數據，並利用這些信息誘騙受害者交出加密資產。 Coinbase 表示此次事件可能導致其損失高達 4 億美元。 根據官方說法，此次黑客攻擊源自印度一家外包公司的內部人員，但美國這家最大加密交易平台一直未透露具體涉案人員信息。 最新的法院文件則揭示了一名嫌疑人的身份及其在此次事件中所扮演的角色，這也是 Coinbase 歷史上最嚴重的一次安全漏洞。

根據集體訴訟律所 Greenbaum Olbrantz 週二提交的修正訴狀，此次黑客事件與 TaskUs 員工 Ashita Mishra 有關。 TaskUs 是一家總部位於德州的上市公司，主要業務是為大型科技公司提供外包客服支持，並在低成本勞動力市場開展業務。 Mishra 就職於 TaskUs 位於印度印多爾的服務中心。

訴訟指稱，自 2024 年 9 月起，Mishra 開始竊取機密客戶數據，包括社會安全號碼和銀行賬戶信息。 她同意將這些信息出售給黑客，黑客隨後冒充 Coinbase 員工，誘騙受害者轉移加密資產。

從 2024 年 9 月至 2025 年 1 月，Mishra 與另一名同夥招募更多 TaskUs 員工參與竊取客戶信息，形成了一個「複雜的輻射式陰謀網絡」，通過 TaskUs 電腦將 Coinbase 客戶數據輸送給犯罪分子。 訴狀援引一名前 TaskUs 員工的說法稱，甚至連團隊主管和運營經理也參與其中。

當 TaskUs 最終意識到問題時，Mishra 的手機中已保存超過 1 萬名 Coinbase 客戶的數據。 訴狀指出，Mishra 及其同夥每張照片可獲得 200 美元的報酬，有時她一天會拍攝多達 200 張 Coinbase 客戶賬戶的照片。 Coinbase 在監管文件中披露，最終受影響的客戶超過 6.9 萬人。

根據《財富》此前報導，此次行賄計劃的幕後主謀似乎是一些十幾歲或二十出頭的年輕人，他們隸屬於一個名為「the Comm」的鬆散黑客組織。

有關數據盜竊從 2024 年 9 月開始的指控意義重大，因為 Coinbase 此前曾表示攻擊發生在 12 月下旬。

在另一項值得注意的發展中，TaskUs 本月聲稱，不僅外部供應商，Coinbase 內部員工也涉及此次黑客事件，但該公司並未進一步說明。

事件曝光後，Coinbase 一名發言人向《財富》表示：「我們立即通知了受影響用戶和監管機構，補償了受影響的客戶，加強了對供應商和內部人員的管控，並終止了與 TaskUs 的合作關係。我們拒絕向犯罪分子支付贖金，而是設立了 2000 萬美元的獎勵，用於徵集能導致嫌犯被捕和定罪的信息。」

對於修正訴狀，TaskUs 未立即作出回應。 《財富》也未能立即找到 Ashita Mishra 的聯繫方式。

TaskUs 此前曾對《財富》表示：「公司將客戶及其用戶數據的安全視為最高優先事項，並會持續加強全球安全協議與培訓項目。」

一系列的掩蓋行為

訴狀所描繪的故事，是迄今為止關於今年最大加密貨幣黑客事件之一、也是 Coinbase 十餘年曆史中最嚴重漏洞的最詳細記錄。

其他原告律師此前已就此次黑客事件起訴 Coinbase，而 Coinbase 一直推動將這些訴訟納入仲裁程序。 仲裁歷來幫助企業減輕財務損失和負面輿論，這或許也解釋了為什麼該集體訴訟律所選擇起訴外包方 TaskUs，而不是直接起訴 Coinbase。

在訴狀中，該律所指控 TaskUs「採取措施讓知情者保持沉默」。 據《財富》此前報導，今年 1 月，TaskUs 在印多爾解雇了 226 名員工。 訴狀援引一名前員工的說法稱，公司採取這一極端舉措，是因為密謀團體「已如此全面滲透到 TaskUs 系統中，以至於公司無法識別所有涉案人員」。

此外，在 2 月 10 日，TaskUs 決定解僱原本負責調查洩密事件的人力資源團隊。 訴狀稱，這種做法是一種「一系列的掩蓋行為」。

Greenbaum Olbrantz 此次提交的新法院文件，是對 5 月最初訴狀的修正版。 當時 Coinbase 剛披露黑客事件約兩週。 該律所此前曾發起多起高調訴訟，包括指控航空公司出售「靠窗座位」，卻實際將乘客安排在沒有窗戶的牆邊。

Coinbase 方面則試圖將這起訴訟納入針對該交易平台所有黑客相關案件的合併訴訟中。 而 TaskUs 則提出動議，要求駁回這起訴訟，並阻止其被納入更大範圍的合併訴訟。

Greenbaum Olbrantz 聯合創始人 Carter Greenbaum 在一份聲明中表示：「我們的修正訴狀前所未有地揭示了此次數據洩露事件是如何發生的，我們將繼續努力追究所有相關責任方的法律責任。」

原文鏈接

點擊了解律動BlockBeats 在招崗位

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方賬號：https://twitter.com/BlockBeatsAsia