最近，加密货币交易所Coinbase披露了一次重大的数据泄露事件，影响了众多客户，成为该公司历史上最严重的安全事件。这次数据泄露可能使Coinbase损失高达4亿美元。根据公司透露，犯罪分子通过贿赂海外客服工作人员，获取了用户的敏感信息，从而导致此次重大安全事件。对于此次事件，Coinbase已宣布将设立2000万美元的赏金，用于寻找泄密的罪犯，同时采取措施加强安全以及与涉事员工的合作关系。

这件事情引起关注的一个重要因素是，涉事的印度员工是来自TaskUs客服中心，他们在中介工作，负责处理Coinbase的客户询问。报告指出，这些员工被贿赂，并且一部分年轻的说英语的黑客成为了此次欺诈的共谋。据报道指出，外包客户服务中心（BPO）成为了Coinbase安全的一个薄弱环节，这一问题亟待解决。

数据泄漏事件的检测时间比公众得知的时间早得多。今年1月，TaskUs在其印多尔中心解雇了226名员工，许多人被认为与数据泄露有关。为了防止类似事件的发生，Coinbase随后也与这些涉事员工撇清关系，并加强了安全措施。

TaskUs的员工月薪在500到700美元之间，大约是43000到60000卢比。尽管这样的收入在当地看似不错，但考虑到他们所处理数据的敏感性，这样的经济状况无疑让他们在贿赂面前变得脆弱，黑客正是利用了这一点来实施诈骗。

虽然被盗数据并未直接让黑客访问Coinbase的加密货币钱包，但却提供了足够的信息使他们能够冒充Coinbase人员，并进行社交工程诈骗，欺骗用户交出个人的加密货币资产。根据Tracelon的创始人Sergio Garcia的说法，与外包合作的客户服务可能会带来安全隐患，经济压力可能导致低薪员工被贿赂，从而形成安全链中的薄弱环节。

这次事件不仅凸显了公司在外包重要流程时可能面临的风险，还展示了保护敏感消费者数据所面临的挑战。对于Coinbase而言，这次数据泄漏引发了一系列法律问题，至少有13起针对该公司的提起的集体诉讼，诉求包括因该事件带来的补偿费用和客户赔偿，预计成本在1.8亿至4亿美元之间。Coinbase并未对这些诉讼表达进一步的评论。

在诉讼中，TaskUs被控未能妥善保护近10万人的个人信息，在此次事件后，受影响的客户信息包括名字、地址、电话号码、电子邮箱、社会安全号码、银行账户号码、政府身份图片及账户信息等都被暴露。原告希望能代表受到此次泄露影响的全国性客户群体。

随着数据泄露事件的不断发酵，市场上对Coinbase的信任度如何恢复，以及该公司如何改善客户服务外包的安全措施，都将是今后需要重点关注的问题。在数字货币市场中，消费者的数据安全是重中之重，任何安全问题都可能导致用户对平台失去信心，影响业务的正常运转。

这次事件也提醒了所有的企业，在与外部服务提供商合作时，切不可掉以轻心，要充分评估潜在的安全风险，并采取必要的预防措施，以保障用户数据的安全。希望Coinbase在未来能够吸取教训，在保护用户隐私和数据安全上做到更好，以提升用户的信任和平台的安全性。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课