5月15日大型加密貨幣交易所Coinbase 向美國證券交易委員會(SEC)通報 ,他們的海外客户支援的約聘人員或員工遭到賄賂,在沒有業務需求的情況下存取特定內部系統,盜走客户資料給他人使用。Coinbase指出他們在5月11日收到勒索信,對方索討2千萬美元,換取不公開這起資料外洩事故及竊得的資料,後續Coinbase於21日透露, 有近7萬名用户受到影響 。如今,這起事故傳出進一步的消息。
根據路透社的報導, 這起事故發生在印度客服委外業者TaskUs ,事故起初是在今年1月發現,當時一名員工被發現使用個人裝置拍下電腦畫面,而使得竊取Coinbase用户資料的活動東窗事發。隨後TaskUs展開調查,有兩名員工坦承犯案,將Coinbase用户的敏感資料提供給駭客,並收受賄賂。
資安新聞網站Bleeping Computer 向TaskUs詢問此事並得到證實 。TaskUs發言人表示,他們在今年初確認有2人非法存取其中一家客户的資料,隨即向客户及執法單位通報此事,並解僱兩人。為了保險起見,TaskUs後續解散為Coinbase服務的團隊,共有226人。但這樣的説法是否與當地媒體報導 今年1月TaskUs無預警解僱逾300名員工 有關,發言人並未説明。