Coinbase 黑客出售客户社保号、银行账户等信息，涉案金额达 4 亿美元

  今年早些时候，Coinbase 交易所被发现发生大规模数据泄露事件，其中一名印度海外客户支持中心的员工涉嫌收集了超过 10,000 名 Coinbase 客户的个人信息。

  新的法庭文件称，外包公司 TaskUs 的员工 Ashita Mishra 同意用手机拍摄该公司的电脑照片，将高度敏感的 Coinbase 用户数据出售给犯罪分子。

  据称，米什拉窃取了超过 10,000 名 Coinbase 客户的数据到她的手机上。

  这法庭文件援引一名负责调查此次泄密事件的 TaskUs 员工的话称，米什拉的行动是“一个复杂的轴辐式阴谋”的一部分。

  据该员工称，米什拉女士及其同伙操控着一些由互不相干的TaskUs员工组成的小圈子，这些员工也参与了此次阴谋。根据掌握的信息和判断，这些员工并不知道还有其他人也在与米什拉女士或其同伙合作。因此，即使其中一名同伙被捕，犯罪分子仍能继续从TaskUs窃取高度敏感的PII信息。

  答备案缅因州总检察长办公室的数据显示，此次数据泄露事件影响了 69,461 人。

  Coinbase 指出，被黑客攻击的信息包括姓名、地址、电话号码、电子邮件地址、屏蔽的社会安全号码（仅最后 4 位数字）、屏蔽的银行账号、一些银行账户标识符、政府身份证图像、账户数据和有限的公司数据。

  该公司拒绝屈服于黑客的要求，并估计将支付 1.8 亿至 4 亿美元的补救费用和自愿客户补偿。

  据报道，该交易所今年早些时候向路透社表示，它已经“切断了与涉事 TaskUs 人员和其他海外代理商的联系，并加强了控制”。