Coinbase数据泄露：1月知情，5月披露！

Coinbase 一月份已知晓数据泄露事件，五月公开披露

据报道，Coinbase 早在一月份就知悉了其外包公司发生的数据泄露事件。这家加密货币交易所在提交给证券交易委员会 (SEC) 的文件中公开了这一消息。

据路透社报道，当时外包公司位于海外的一名雇员被发现拍摄其工作电脑上的数据照片，Coinbase 立即收到了通知。Coinbase 在 SEC 文件中表示，它知道有接触者在“前几个月”出于业务原因访问了他们不需要的数据，但直到 5 月 11 日收到勒索需求时，才知道该访问是较大操作的一部分。

Coinbase 在一篇博文中表示，网络犯罪分子说服了一群外包公司内部人员从其客户支持工具中复制数据，以换取有关 Coinbase 月交易用户数量的信息，然后试图以 2000 万美元的价格勒索 Coinbase，以掩盖违规行为。

Coinbase 在博文中表示：“我们拒绝了他们的要求。”并补充说，它“当场”解雇了受损的员工，并将他们交给了执法部门，开始增加新的客户保障措施，并为提供导致网络犯罪分子被捕和定罪的信息提供了 2000 万美元的奖励基金。

由于 Coinbase 表示，网络犯罪分子还使用他们窃取的数据与 Coinbase 客户联系，同时假装自己是 Coinbase，以诱使人们交出他们的数字资产，因此 Coinbase 表示，它将偿还被欺骗的客户。

Coinbase 在向 SEC 提交的文件中表示，网络安全事件可能使其损失 1.8 亿至 4 亿美元的补救成本和自愿客户报销，并补充说，其对事件的调查仍在进行中，因此网络攻击的全部影响尚不清楚。

Coinbase 首席法律官 Paul Grewal 告诉媒体，有关部门正在调查数据泄露事件。

报告称：“我们已经通知并正在与有关部门以及其他国际执法机构合作，并欢迎执法部门对这些不良行为者提出刑事指控。”