Coinbase 4 亿美元数据泄露事件：知情不报？

根据路透社的报道，加密货币交易所 Coinbase 早在一月份就已得知 4 亿美元的客户数据泄露事件。

虽然爆出知情不报的消息，但 Coinbase 的股票却逆势上涨，较前一日收盘上涨 4%。

数据泄露事件回顾

路透社的报道指出，此次数据泄露事件至少有一部分是由于 Coinbase 的外包公司 Taskus 位于印度的一名员工，用手机拍摄其工作系统照片所致。

Coinbase 在 5 月 14 日提交的销售申请中透露，他们收到了一封来自威胁行为者的勒索邮件，对方声称掌握了泄露的数据。Coinbase 方面表示，这些威胁行为者似乎通过向多个海外承包商或员工行贿，获取了访问 Coinbase 内部系统的权限，从而收集到了这些信息。

值得注意的是，Coinbase 在备案文件中仅提到他们在“前几个月”独立检测到了这些数据泄露事件，并未明确说明具体知晓时间。同时，他们也强调，此次数据访问不当事件是独立事件，不涉及密码或私钥泄露。

Coinbase 方面表示，受影响的数据包括个人详细信息、部分社保号码、政府身份证件图像、账户数据和有限的公司信息。Coinbase 已解雇了涉事员工，并通知了受影响的客户。交易所估计，此次数据泄露事件的初步损失在 1.8 亿至 4 亿美元之间，包括补救成本和自愿客户赔偿。

路透社的报道还提到，随后有 200 多名 Taskus 员工在大规模裁员中被解雇，这引起了印度媒体的关注。根据 SEC 申请文件显示，Coinbase 已经完全切断了与 Taskus 的合作关系。Coinbase 声称，为了加强防御能力，防止此类事件再次发生，他们在美国开设了一个新的支持中心，并采取了其他措施。

Coinbase 与法律的斗争

除了数据泄露事件外，Coinbase 还面临着与俄勒冈州的法律诉讼，后者指控 Coinbase 出售未注册的证券。Coinbase 法律副总裁瑞安·范格拉克 (Ryan Vangrack) 在社交媒体上表示，他们已决定将此案移交至联邦法院，因为此案从根本上涉及联邦法律。

范格拉克补充说，俄勒冈州总检察长的行为可能会破坏两党最近取得的进展，因为其试图通过创建损害消费者、创新和经济自由的州法规的“拼凑”局面。Coinbase 首席法律官保罗·格雷瓦尔 (Paul Grewal) 指出，俄勒冈州的诉讼主张从根本上提出了联邦问题，例如“投资合同”的含义，因此应由联邦法院解决。