加密货币交易所Coinbase数据泄露跟踪:外包商的印度雇员被黑客招募成为内鬼

加密货币交易所Coinbase数据泄露跟踪:外包商的印度雇员被黑客招募成为内鬼

💡 原文中文,约1100字,阅读约需3分钟。
📝

内容提要

美国加密货币交易所Coinbase发生数据泄露,约69,000名客户信息被盗。事件源于外包商TaskUs的印度员工被黑客招募为内鬼,泄露敏感数据。此事件于2025年1月被发现,但Coinbase直到5月才公开。TaskUs已停止相关业务,涉事员工被解雇并接受调查。

🎯

关键要点

  • 美国加密货币交易所Coinbase发生数据泄露,约69,000名客户信息被盗。
  • 事件源于外包商TaskUs的印度员工被黑客招募为内鬼,泄露敏感数据。
  • 泄露的数据包括客户真实姓名、家庭地址、电话号码、身份证件影像和账户余额。
  • 黑客利用这些数据可能发起针对性的社会工程学攻击或绑架高余额投资者。
  • 事件于2025年1月被发现,但Coinbase直到5月才公开。
  • TaskUs已停止相关业务,涉事员工被解雇并接受调查。
  • TaskUs证实事件涉及更大规模的有组织犯罪,可能影响其他供应商。
  • Coinbase未同意黑客要求的2000万美元赎金。

延伸问答

Coinbase的数据泄露事件是如何发生的?

数据泄露源于外包商TaskUs的印度员工被黑客招募为内鬼,泄露了客户的敏感数据。

泄露的数据包括哪些内容?

泄露的数据包括客户的真实姓名、家庭地址、电话号码、身份证件影像和账户余额。

Coinbase在发现数据泄露后多久才公开事件?

Coinbase在2025年1月发现数据泄露,但直到5月才对外公开。

TaskUs对事件采取了什么措施?

TaskUs停止了在印度的所有Coinbase业务,涉事员工被解雇并接受调查。

黑客对Coinbase的要求是什么?

黑客要求Coinbase支付2000万美元的赎金以保证不公布泄露的信息。

此次事件可能对其他供应商造成什么影响?

TaskUs表示此次事件涉及更大规模的有组织犯罪,可能影响为Coinbase提供服务的其他供应商。

➡️

继续阅读