Coinbase因数据泄露事件解雇印度外包员工
近日,Coinbase因客户数据泄露事件解雇了部分基于印度的客户支持外包员工。据称,这些泄露的数据被用于网络钓鱼攻击。
数据泄露事件详情
当地时间15日,Coinbase首席安全官菲利普·马丁在接受采访时表示,公司通过外部合同工发现了客户信息泄露的情况。内部调查结果显示,部分员工确实能够访问用户的敏感数据。马丁补充说,这些员工很可能是印度籍。
据估计,由于这些员工的操作,泄露的信息可能导致公司支付180万至400万美元(约合26.3亿至58.4亿韩元)的赔偿和安全措施费用。
受害者证言
同日,去中心化组织Alliance DAO的核心贡献者乔·王在社交媒体上声称自己可能也是此次诈骗的受害者。他表示收到"Coinbase账户被入侵"的通知,并被要求确认个人信息。随后,攻击者诱导他将账户资产转移到Coinbase子公司钱包。王在通话结束时发现对方是诈骗者,据称攻击者当天就获利700万美元(约合102.2亿韩元)。
公司应对措施
随着损失规模不断扩大,Coinbase强调正在加强相关事件的内部调查和安保工作,并对此次安全漏洞负有责任的人员采取了立即措施。鉴于网络钓鱼诈骗仍在持续,公司建议用户特别注意账户访问权限和个人信息保护。
事件影响与未来计划
此次事件可能成为全球最大加密货币交易所之一Coinbase检查外部客户支持系统安全漏洞的契机。公司表示将加强安全审计,重新整顿客户数据保护体系,以阻止类似的攻击企图。