Coinbase資料外洩事故傳出新消息，2名印度客服外包業者TaskUs員工涉案

5月15日大型加密貨幣交易所Coinbase向美國證券交易委員會（SEC）通報，他們的海外客戶支援的約聘人員或員工遭到賄賂，在沒有業務需求的情況下存取特定內部系統，盜走客戶資料給他人使用。Coinbase指出他們在5月11日收到勒索信，對方索討2千萬美元，換取不公開這起資料外洩事故及竊得的資料，後續Coinbase於21日透露，有近7萬名用戶受到影響。如今，這起事故傳出進一步的消息。

根據路透社的報導，這起事故發生在印度客服委外業者TaskUs，事故起初是在今年1月發現，當時一名員工被發現使用個人裝置拍下電腦畫面，而使得竊取Coinbase用戶資料的活動東窗事發。隨後TaskUs展開調查，有兩名員工坦承犯案，將Coinbase用戶的敏感資料提供給駭客，並收受賄賂。

資安新聞網站Bleeping Computer向TaskUs詢問此事並得到證實。TaskUs發言人表示，他們在今年初確認有2人非法存取其中一家客戶的資料，隨即向客戶及執法單位通報此事，並解僱兩人。為了保險起見，TaskUs後續解散為Coinbase服務的團隊，共有226人。但這樣的說法是否與當地媒體報導今年1月TaskUs無預警解僱逾300名員工有關，發言人並未說明。