Coinbase個資外洩案細節曝光：外包商內鬼偷拍上萬筆客戶資料，每筆200美元售予駭客|數位時代 BusinessNext

Coinbase個資外洩案細節曝光：外包商內鬼偷拍上萬筆客戶資料，每筆200美元售予駭客

Coinbase爆發史上最嚴重個資外洩案，最新的法院文件揭示了嫌疑人的身份及其在此次事件中所扮演的角色。

##### Coinbase資料外洩事件嫌疑人曝光今年5月，Coinbase披露駭客竊取了數千名客戶的個人數據，並利用這些資訊誘騙受害者交出加密資產。Coinbase表示這起事件可能導致其損失高達4億美元。

根據官方說法，駭客攻擊源自印度一家外包公司的內部人員，但美國這家最大加密交易所一直未透露具體涉案人員資訊。最新的法院文件則揭示了一名嫌疑人的身份及其在此次事件中所扮演的角色，這也是Coinbase史上最嚴重的安全漏洞。

##### 外包客服成內鬼根據集體訴訟律所Greenbaum Olbrantz週二提交的修正訴狀，駭客事件與TaskUs員工Ashita Mishra有關。TaskUs是一家總部位於德州的上市公司，主要業務是為大型科技公司提供外包客服支持，並在低成本勞動力市場開展業務。Mishra就職於TaskUs位於印度印多爾的服務中心。

訴訟指稱，自2024年9月起，Mishra開始竊取機密客戶數據，包括社會安全碼和銀行帳戶資訊。她同意將這些資訊賣給駭客，駭客隨後冒充Coinbase員工，誘騙受害者轉移加密資產。

從2024年9月至2025年1月，Mishra與另一名同夥招募更多TaskUs員工參與竊取客戶資訊，形成了一個「複雜的輻射式陰謀網路」，透過TaskUs電腦將Coinbase客戶資料輸送給犯罪分子。訴狀引述一名前TaskUs員工的說法稱，甚至連團隊主管和營運經理也參與其中。

當TaskUs最終意識到問題時，Mishra的手機中已保存超過1萬名Coinbase客戶的資料。訴狀指出，Mishra及其同夥每張照片可獲得200美元的報酬，有時她一天會拍攝多達200張Coinbase客戶帳戶的照片。 Coinbase在監管文件中揭露，最終受影響的客戶超過6.9萬人。

##### Coinbase疑內外部皆涉案根據《財星》先前報道，這次行賄計畫的幕後主謀似乎是一些十幾歲或二十出頭的年輕人，他們隸屬於一個名為「the Comm」的鬆散駭客組織。

有關資料竊取從2024年9月開始的指控意義重大，因為Coinbase先前曾表示攻擊發生在12月下旬。

在另一個值得注意的發展中，TaskUs本月聲稱，不僅是外部供應商，Coinbase內部員工也涉及這起駭客事件，但該公司並未進一步說明。

事件曝光後，Coinbase一名發言人向《財富》表示：「我們立即通知了受影響用戶和監管機構，補償了受影響的客戶，加強了對供應商和內部人員的管控，並終止了與TaskUs的合作關係。我們拒絕向犯罪分子支付贖金，而是設立了2000萬美元的獎勵，用於徵集能導致嫌犯被捕和定罪的訊息。」

對於修正訴狀，TaskUs未立即回應。《財富》也未能立即找到Ashita Mishra的聯絡方式。

TaskUs先前曾對《財富》表示：「公司將客戶及其用戶資料的安全視為最高優先事項，並將持續加強全球安全協議與培訓項目。」

##### 一連串的掩蓋行為訴狀所描繪的故事，是迄今為止關於今年最大加密貨幣駭客事件之一、也是Coinbase十餘年歷史中最嚴重漏洞的最詳細記錄。

其他原告律師先前已就這起駭客事件起訴Coinbase，而Coinbase一直推動將這些訴訟納入仲裁程序。仲裁歷來幫助企業減輕財務損失和負面輿論，這或許也解釋了為什麼該集體訴訟律所選擇起訴外包方TaskUs，而不是直接起訴Coinbase。

在訴狀中，該律所指控TaskUs「採取措施讓知情者保持沉默」。根據《財星》先前報道，今年1月，TaskUs在印多爾解雇了226名員工。訴狀引述一名前員工的說法稱，公司採取這一極端舉措，是因為密謀團體「已如此全面滲透到TaskUs系統中，以至於公司無法識別所有涉案人員」。

此外，在2月10日，TaskUs決定解僱原本負責調查洩密事件的人資團隊。訴狀稱，這種做法是一種「一連串的掩蓋行為」。

##### Coinbase與TaskUs展開法律攻防 Greenbaum Olbrantz此次提交的新法院文件，是5月最初訴狀的修正版。當時Coinbase剛揭露駭客事件約兩週。該律所先前曾發起多起高調訴訟，包括指控航空公司出售「靠窗座位」，卻實際將乘客安排在沒有窗戶的牆邊。

Coinbase方面則試圖將這起訴訟納入針對該交易所所有駭客相關案件的合併訴訟中。而TaskUs則提出動議，要求駁回這起訴訟，並阻止其被納入更大範圍的合併訴訟。

Greenbaum Olbrantz聯合創始人Carter Greenbaum在一份聲明中表示：「我們的修正訴狀前所未有地揭示了此次資料外洩事件是如何發生的，我們將繼續努力追究所有相關責任方的法律責任。」

本文合作轉載自：《PANews》

近來每場產業論壇都在談AI，大多數談的是「怎麼用AI」。這次，我們想換個角度：「為什麼用AI？用來做什麼？十年後內容生態會是什麼樣貌？我們如何佈局？」今年NMEA（新媒體暨影視音發展協會）以「REIMAGINE 想像新視界」為主題，將於11月25日至26日舉行2026第八屆亞洲新媒體高峰會，號召影視內容產業跳脫短期焦慮，以長遠眼光看待未來，邀請影視音、科技、資本與文化決策者進行前瞻對話。研討的重點不在技術的創新，而是希望邀請大家發揮想像、開拓文化創意的未來新視野。

REIMAGINE，啟動想像新視界

「REIMAGINE」意即重新想像，不僅指向內容形式的翻新，也意味著既有流程、組織與商業模式的重組；「想像新視界」，則取「世界」、「視野」與「視聽」等複合意涵，呼應新媒體暨影視音發展的無限可能。

「內容產業最近太焦慮了。」NMEA理事長李芃君指出，對內容從業者與企業決策者而言，當下的焦慮已不再僅是「如何使用不斷迭代的新工具」，而是更關鍵的生存命題：當創作技術門檻被弭平，內容的真正價值該如何被重構？台灣的產業優勢是什麼？協會每年透過年度關鍵字呼應產業發展節奏，走過七屆高峰會，從早期的鼓勵擁抱變革，到去年的韌性突圍；第八屆峰會，NMEA理事長李芃君指出，「我們不想再強調現下追逐AI的焦慮，希望將視野拉長至未來十年，邀請產業領袖談談他們心中對未來的想像與願景。十年後這個產業會呈現什麼樣貌？確立中長期目標，能讓我們更有方向性地穩步前行。」NMEA 秘書長袁支翔則表示：「這將是歷屆以來，思維最自由、最具探索性的一次高峰會！」

五大主軸匯流，勾勒產業共同目標

「AI帶來結構性的改變，它滲透進整個產銷的價值鏈。」李芃君說明，從前期腳本開發、現場拍攝到後期製作，AI的應用日益深入。同時，消費者的娛樂與觀影行為在改變，在步調緊湊、碎片化時間日益增多的生活趨勢下，敘事策略必須順應變化。

在這兩波大趨勢的交互影響下，無論是內容創作、傳播、資本或技術都在尋求新的機會。藉由技術點燃感動，是文化科技的價值與契機，李芃君以太空望遠鏡為喻：哈伯與韋伯望遠鏡同樣觀測外太空，因科技世代不同，展現出截然不同的星空樣貌。「科技是文化的放大鏡，也是轉譯工具，協助我們更好地傳遞對一個故事或創意的描述。台灣是科技島，也是多元創意的孕育地，文化科技絕對是關鍵的核心競爭力。」

本屆高峰會的議程延續NMEA的優良傳統，由全體理監事與產業專家共創研擬，將邀集超過五十位講者、展開五大主軸：「跨域資本新局、內容跨界匯流、AI創作浪潮、多螢幕時代的競合，以及在地娛樂生態系演化」的精采對話。協會也預告多項亮點議程：以AI創作浪潮為例，今年全聯中元節廣告《歸途》，以AI生成視覺搭配真人實拍，引發市場對科技表現與人文情感平衡的討論，高峰會也將邀請主創團隊，分享第一手的創意策略與成果。

內容跨界匯流方面，三立集團內容營運長王淑娟將剖析現象級節目《請世界吃桌》的創作過程，分享如何整合多元資源將在地文化推向國際；在地娛樂生態系則聚焦台灣主要都會區，探討如何與國際影視、音樂、藝文合作，延伸在地文化特色，自然帶動長期的城市品牌價值。此外，高峰會也邀請貴賓分享體育賽事凝聚全民文化認同與 Team Taiwan 的感動經驗，以及木棉花、尖端出版與巴哈姆特組成的「動漫金三角」，對談動漫產業鏈的跨界協作路徑。

NMEA 引領產業對話

回顧過去一年，台灣文化內容展現豐沛活力，如：紀錄片《冠軍之路》記錄中華隊在世界棒球12強賽奪冠的歷程，深化了全民的情感共鳴；截至今年8月20日，國片票房累計達12億元，創下疫情後的高峰。要持續延續這股動能，制度端的協力不可或缺。NMEA長期扮演產業與政府之間的溝通橋樑，持續關注各項政策的推動成效。

放眼國際，日本已將動漫、遊戲、影視與音樂等內容產業列為國家重點產業；台灣則在2023年《文化創意產業發展法》修法時，已將以台灣內容為主的影視音產業提升至國家戰略地位。近期，面對政府發布的「AI新十大建設推動方案」，李芃君表示協會將持續建言，期盼將文化內容產業的需求一併納入國家AI藍圖。

李芃君強調，經濟成長若缺少文化底蘊支撐，難以永續強化國際地位與影響力；在產業生命力最旺盛的時刻，更必須同步鍛造屬於台灣獨特的文化價值與靈魂。「文創產業是由一群有使命感的眾人組成，我們希望能讓台灣的文化力持續提升！」隨著協會即將在2027年邁向成立十週年，她也期許，更多想像中的美好將持續從產業對話中發生。

歡迎加入 NMEA 新媒體暨影視音發展協會：https://www.nmea.asia/join.html