Coinbase個資外洩案細節曝光：外包商內鬼偷拍上萬筆客戶資料，每筆200美元售予駭客|數位時代 BusinessNext

Coinbase個資外洩案細節曝光：外包商內鬼偷拍上萬筆客戶資料，每筆200美元售予駭客

Coinbase爆發史上最嚴重個資外洩案，最新的法院文件揭示了嫌疑人的身份及其在此次事件中所扮演的角色。

Coinbase資料外洩事件嫌疑人曝光

今年5月，Coinbase披露駭客竊取了數千名客戶的個人數據，並利用這些資訊誘騙受害者交出加密資產。Coinbase表示這起事件可能導致其損失高達4億美元。

根據官方說法，駭客攻擊源自印度一家外包公司的內部人員，但美國這家最大加密交易所一直未透露具體涉案人員資訊。最新的法院文件則揭示了一名嫌疑人的身份及其在此次事件中所扮演的角色，這也是Coinbase史上最嚴重的安全漏洞。

外包客服成內鬼

根據集體訴訟律所Greenbaum Olbrantz週二提交的修正訴狀，駭客事件與TaskUs員工Ashita Mishra有關。TaskUs是一家總部位於德州的上市公司，主要業務是為大型科技公司提供外包客服支持，並在低成本勞動力市場開展業務。Mishra就職於TaskUs位於印度印多爾的服務中心。

訴訟指稱，自2024年9月起，Mishra開始竊取機密客戶數據，包括社會安全碼和銀行帳戶資訊。她同意將這些資訊賣給駭客，駭客隨後冒充Coinbase員工，誘騙受害者轉移加密資產。

從2024年9月至2025年1月，Mishra與另一名同夥招募更多TaskUs員工參與竊取客戶資訊，形成了一個「複雜的輻射式陰謀網路」，透過TaskUs電腦將Coinbase客戶資料輸送給犯罪分子。訴狀引述一名前TaskUs員工的說法稱，甚至連團隊主管和營運經理也參與其中。

當TaskUs最終意識到問題時，Mishra的手機中已保存超過1萬名Coinbase客戶的資料。訴狀指出，Mishra及其同夥每張照片可獲得200美元的報酬，有時她一天會拍攝多達200張Coinbase客戶帳戶的照片。 Coinbase在監管文件中揭露，最終受影響的客戶超過6.9萬人。

Coinbase疑內外部皆涉案

根據《財星》先前報道，這次行賄計畫的幕後主謀似乎是一些十幾歲或二十出頭的年輕人，他們隸屬於一個名為「the Comm」的鬆散駭客組織。

有關資料竊取從2024年9月開始的指控意義重大，因為Coinbase先前曾表示攻擊發生在12月下旬。

在另一個值得注意的發展中，TaskUs本月聲稱，不僅是外部供應商，Coinbase內部員工也涉及這起駭客事件，但該公司並未進一步說明。

事件曝光後，Coinbase一名發言人向《財富》表示：「我們立即通知了受影響用戶和監管機構，補償了受影響的客戶，加強了對供應商和內部人員的管控，並終止了與TaskUs的合作關係。我們拒絕向犯罪分子支付贖金，而是設立了2000萬美元的獎勵，用於徵集能導致嫌犯被捕和定罪的訊息。」

對於修正訴狀，TaskUs未立即回應。《財富》也未能立即找到Ashita Mishra的聯絡方式。

TaskUs先前曾對《財富》表示：「公司將客戶及其用戶資料的安全視為最高優先事項，並將持續加強全球安全協議與培訓項目。」

一連串的掩蓋行為

訴狀所描繪的故事，是迄今為止關於今年最大加密貨幣駭客事件之一、也是Coinbase十餘年歷史中最嚴重漏洞的最詳細記錄。

其他原告律師先前已就這起駭客事件起訴Coinbase，而Coinbase一直推動將這些訴訟納入仲裁程序。仲裁歷來幫助企業減輕財務損失和負面輿論，這或許也解釋了為什麼該集體訴訟律所選擇起訴外包方TaskUs，而不是直接起訴Coinbase。

在訴狀中，該律所指控TaskUs「採取措施讓知情者保持沉默」。根據《財星》先前報道，今年1月，TaskUs在印多爾解雇了226名員工。訴狀引述一名前員工的說法稱，公司採取這一極端舉措，是因為密謀團體「已如此全面滲透到TaskUs系統中，以至於公司無法識別所有涉案人員」。

此外，在2月10日，TaskUs決定解僱原本負責調查洩密事件的人資團隊。訴狀稱，這種做法是一種「一連串的掩蓋行為」。

Coinbase與TaskUs展開法律攻防

Greenbaum Olbrantz此次提交的新法院文件，是5月最初訴狀的修正版。當時Coinbase剛揭露駭客事件約兩週。該律所先前曾發起多起高調訴訟，包括指控航空公司出售「靠窗座位」，卻實際將乘客安排在沒有窗戶的牆邊。

Coinbase方面則試圖將這起訴訟納入針對該交易所所有駭客相關案件的合併訴訟中。而TaskUs則提出動議，要求駁回這起訴訟，並阻止其被納入更大範圍的合併訴訟。

Greenbaum Olbrantz聯合創始人Carter Greenbaum在一份聲明中表示：「我們的修正訴狀前所未有地揭示了此次資料外洩事件是如何發生的，我們將繼續努力追究所有相關責任方的法律責任。」

本文合作轉載自：《PANews》

為守護保戶資產，南山人壽集結客戶服務、數位、資訊三個部門的能量，自行研發「黃金眼 AI 防詐模型」，自 2024 年底完成開發後，截至今年 11 月已成功阻擋多起詐騙案件、攔阻金額累計逾新臺幣 900 萬元，並獲得 2025 數位金融獎等殊榮。

「黃金眼 AI 防詐」模型為什麼可以有效防詐、更好守護保戶資產？

南山人壽客戶服務資深副總經理李淑娟面帶微笑地解釋：「『黃金眼 AI 防詐』是透過龐大的保戶資料結合前線客服的實務經驗建構而成的模型，不僅克服了壽險業交易頻率低且詐欺樣本極度不平衡的挑戰，還能夠偵測在臨櫃辦理保單借款或解約的高風險個案，讓客服人員可以主動提醒與關懷，有效降低詐騙風險，守護客戶資產安全與信任。」

從詐保到詐財，壽險業面臨的風險加劇

過往，壽險業者面對的主要風險是保險詐欺，例如，透過偽造事故情節、虛構醫療紀錄等方式詐領保險理賠金，然而，隨著科技迭代與詐欺集團的組織化、專業化，這類手法已快速進化，從「偽造病歷、輕病久住、醫療共犯」等傳統模式，轉向結合數位科技與精準話術的跨領域詐財操作。

這一波詐欺風險不僅滲透力強、具備高迷惑性，也直接影響保戶資產安全。例如，詐欺集團利用假冒理賠諮詢等方式竊取保戶個資，再一步步誘導客戶辦理解約或申請保單借款，最後要求將資金匯到不明帳戶等，壽險業者面臨的風險範圍也從「詐領保險理賠」延伸到「詐騙保戶資產」。

李淑娟資深副總經理進一步指出，南山人壽每年要處理逾 35 萬件解約與借款案件，很難單憑人力在海量案件中精準辨識高風險個案。「為有效防堵詐欺事件，南山人壽除開發 AI 模型辨識詐保事件，更進一步研發黃金眼 AI 防詐模型，用前瞻科技主動攔截風險，強化保戶資產的安全防護。」

南山人壽以黃金眼 AI 防詐模型守護保戶資產

在打造黃金眼 AI 防詐模型時，南山人壽面臨兩個挑戰：首先是壽險的交易頻率低，導致資料稀缺；其次，是詐欺樣本比例高度失衡，導致 AI 很容易誤判。為化解這些挑戰，南山人壽整合保戶行為、保戶與保單側寫資訊與情境因素等多模態資訊進行模型訓練，爾後，透過集成學習（Ensemble Learning）整合多個不同觀點的「專家模型」共同判讀，提升模型判斷準確性。

南山人壽數位專案經理蔡其杭表示：「以多模態數據源跟集成學習的策略打造黃金眼 AI 防詐模型後，我們除了將模型串連至臨櫃客服系統，以直觀的「紅、黃、綠」三色燈號即時呈現保戶的風險等級，協助客服人員快速識別高風險個案，主動介入並阻斷詐騙，更透過『自適應演進』與『外部資源擴充』兩個機制，持續優化模型辨識精準度。」

「自適應演進」指的是，客服人員會依據模型亮起的燈號，結合系統提供的關懷提問表，向臨櫃辦理解約或借款的保戶進行關懷詢問，如資金用途、是否接獲可疑來電等，藉此釐清是否存在異常情況，並將相關結果回貼標籤，作為後續調校模型的關鍵訓練素材，讓黃金眼 AI 防詐模型越用越精準。

「外部資源擴充」則是透過更多元的外部數據強化模型的防詐能力。例如南山人壽與內政部警政署刑事警察局簽署反詐騙合作備忘錄（MOU），在合規架構下共享情資，協助核對保戶是否曾有詐欺通報紀錄。蔡其杭補充，南山人壽目前正與電信業者合作，將其超過 1,400 項特徵因子導入模型，有效提升模型燈號判斷的靈敏度與可靠度，使黃金眼 AI 防詐成為更全面的金融詐欺偵測引擎。

蔡其杭表示，詐騙的手法日新月異，AI 阻詐模型除了能準確識別可疑的高風險案例外，更重要的是具備與時俱進、持續調優模型能力和效果的機制；如同維持客戶服務的品質一樣，刻不容緩。

李淑娟表示：「隨著模型的持續優化，黃金眼 AI 防詐模型的應用範疇將從目前的『臨櫃防堵』延伸到『全通路、跨產業、事前預警』的防禦機制，以事前預警的方式防堵詐欺事件。」舉例來說，當保戶撥打電話詢問保單借款或解約時，系統就會開始運作、提前識別風險，針對透過手機 APP 或網路平台辦理業務的數位客群，系統也會即時偵測，當出現高風險行為時即會立即展開關懷提問。

不僅從科技著手，南山人壽以 SAFE 逐步提升防詐安全網

值得特別注意的是，南山人壽並未將防詐視為單一的科技工程，而是從 SAFE–Skilled（防詐訓練）、Awareness（全民防詐）、Fintech（科技運用）、Engagement（聯防合作）–四個構面打造更完整的防護機制。

在專業技能方面，南山人壽不僅協助相關人員熟悉黃金眼 AI 防詐模型的操作模式，也持續透過內部教育訓練，以及跟刑事警察局等單位合作舉辦的工作坊等方式，全面提升員工識詐、阻詐的能力，達到 AI 人機互動的阻詐聯防保護網。

在防詐意識宣導方面，南山人壽除於全台 18 個分公司櫃檯播放刑事警察局提供的反詐騙影片，並在櫃檯明顯位置放置防詐文宣，協助來訪保戶掌握最新詐騙趨勢；更主動走入偏鄉、校園與新住民社群，並針對聽語障人士製作友善素材，以多元形式推廣防詐知識，降低詐騙事件發生的可能性。

在公私協力方面，李淑娟表示，南山人壽積極培育、鼓勵每一位壽險業務員成為「防詐大使」，在拜訪客戶時主動觀察各種異常徵兆，例如可疑的投資文宣或陌生人的頻繁出入，並將這些現場蒐集到的「軟性數據」提供回公司，作為模型判斷的補強資訊，以提升事前預警效果。

為了更好的保護高齡與失智等高風險族群，南山人壽也積極推動「保單安心聯絡人」機制，鼓勵保戶指定第二聯絡人，在其申請保單借款或終止契約時，可以主動通知聯絡人介入確認，降低詐騙風險；此外，亦針對受詐保戶提供「喘息關懷服務」，以低利紓困貸款協助保戶在遭遇詐騙後仍能穩定度過財務壓力，將防詐保護從事中攔阻延伸到事前預警與事後援助兩個層面，樹立產業新標竿。