Coinbase個資外洩案細節曝光：外包商內鬼偷拍上萬筆客戶資料，每筆200美元售予駭客|數位時代 BusinessNext

Coinbase個資外洩案細節曝光：外包商內鬼偷拍上萬筆客戶資料，每筆200美元售予駭客

Coinbase爆發史上最嚴重個資外洩案，最新的法院文件揭示了嫌疑人的身份及其在此次事件中所扮演的角色。

##### Coinbase資料外洩事件嫌疑人曝光今年5月，Coinbase披露駭客竊取了數千名客戶的個人數據，並利用這些資訊誘騙受害者交出加密資產。Coinbase表示這起事件可能導致其損失高達4億美元。

根據官方說法，駭客攻擊源自印度一家外包公司的內部人員，但美國這家最大加密交易所一直未透露具體涉案人員資訊。最新的法院文件則揭示了一名嫌疑人的身份及其在此次事件中所扮演的角色，這也是Coinbase史上最嚴重的安全漏洞。

##### 外包客服成內鬼根據集體訴訟律所Greenbaum Olbrantz週二提交的修正訴狀，駭客事件與TaskUs員工Ashita Mishra有關。TaskUs是一家總部位於德州的上市公司，主要業務是為大型科技公司提供外包客服支持，並在低成本勞動力市場開展業務。Mishra就職於TaskUs位於印度印多爾的服務中心。

訴訟指稱，自2024年9月起，Mishra開始竊取機密客戶數據，包括社會安全碼和銀行帳戶資訊。她同意將這些資訊賣給駭客，駭客隨後冒充Coinbase員工，誘騙受害者轉移加密資產。

從2024年9月至2025年1月，Mishra與另一名同夥招募更多TaskUs員工參與竊取客戶資訊，形成了一個「複雜的輻射式陰謀網路」，透過TaskUs電腦將Coinbase客戶資料輸送給犯罪分子。訴狀引述一名前TaskUs員工的說法稱，甚至連團隊主管和營運經理也參與其中。

當TaskUs最終意識到問題時，Mishra的手機中已保存超過1萬名Coinbase客戶的資料。訴狀指出，Mishra及其同夥每張照片可獲得200美元的報酬，有時她一天會拍攝多達200張Coinbase客戶帳戶的照片。 Coinbase在監管文件中揭露，最終受影響的客戶超過6.9萬人。

##### Coinbase疑內外部皆涉案根據《財星》先前報道，這次行賄計畫的幕後主謀似乎是一些十幾歲或二十出頭的年輕人，他們隸屬於一個名為「the Comm」的鬆散駭客組織。

有關資料竊取從2024年9月開始的指控意義重大，因為Coinbase先前曾表示攻擊發生在12月下旬。

在另一個值得注意的發展中，TaskUs本月聲稱，不僅是外部供應商，Coinbase內部員工也涉及這起駭客事件，但該公司並未進一步說明。

事件曝光後，Coinbase一名發言人向《財富》表示：「我們立即通知了受影響用戶和監管機構，補償了受影響的客戶，加強了對供應商和內部人員的管控，並終止了與TaskUs的合作關係。我們拒絕向犯罪分子支付贖金，而是設立了2000萬美元的獎勵，用於徵集能導致嫌犯被捕和定罪的訊息。」

對於修正訴狀，TaskUs未立即回應。《財富》也未能立即找到Ashita Mishra的聯絡方式。

TaskUs先前曾對《財富》表示：「公司將客戶及其用戶資料的安全視為最高優先事項，並將持續加強全球安全協議與培訓項目。」

##### 一連串的掩蓋行為訴狀所描繪的故事，是迄今為止關於今年最大加密貨幣駭客事件之一、也是Coinbase十餘年歷史中最嚴重漏洞的最詳細記錄。

其他原告律師先前已就這起駭客事件起訴Coinbase，而Coinbase一直推動將這些訴訟納入仲裁程序。仲裁歷來幫助企業減輕財務損失和負面輿論，這或許也解釋了為什麼該集體訴訟律所選擇起訴外包方TaskUs，而不是直接起訴Coinbase。

在訴狀中，該律所指控TaskUs「採取措施讓知情者保持沉默」。根據《財星》先前報道，今年1月，TaskUs在印多爾解雇了226名員工。訴狀引述一名前員工的說法稱，公司採取這一極端舉措，是因為密謀團體「已如此全面滲透到TaskUs系統中，以至於公司無法識別所有涉案人員」。

此外，在2月10日，TaskUs決定解僱原本負責調查洩密事件的人資團隊。訴狀稱，這種做法是一種「一連串的掩蓋行為」。

##### Coinbase與TaskUs展開法律攻防 Greenbaum Olbrantz此次提交的新法院文件，是5月最初訴狀的修正版。當時Coinbase剛揭露駭客事件約兩週。該律所先前曾發起多起高調訴訟，包括指控航空公司出售「靠窗座位」，卻實際將乘客安排在沒有窗戶的牆邊。

Coinbase方面則試圖將這起訴訟納入針對該交易所所有駭客相關案件的合併訴訟中。而TaskUs則提出動議，要求駁回這起訴訟，並阻止其被納入更大範圍的合併訴訟。

Greenbaum Olbrantz聯合創始人Carter Greenbaum在一份聲明中表示：「我們的修正訴狀前所未有地揭示了此次資料外洩事件是如何發生的，我們將繼續努力追究所有相關責任方的法律責任。」

本文合作轉載自：《PANews》

自 2022 年底 ChatGPT 引爆生成式 AI 浪潮以來，企業競相導入 AI 加速內容產出，效率看似提升，品牌訊息破碎化與品質失控的風險卻也隨之浮現。行銷、客服、業務各自運用 AI 工具產出文案，語氣與規範逐漸失去統一標準，消費者接收到的品牌形象因此愈趨模糊。

「一旦 AI 成為人人可及的工具，它本身幾乎不再是差異化的因素。真正的差異，不在於技術本身，而在於企業如何運用它。」Process 普羅品牌顧問創辦人 Martin Kessler 指出，長期來看，勝出的不會是使用最強大 AI 的企業，而是那些將品牌定位得足夠清晰、即使在技術趨於同質化的情況下依然與眾不同的企業。「AI 正成為常態，但唯有強大的品牌，才具備真正的競爭優勢。」

如何運用 AI 加快內容產出速度，並同時兼顧品牌信任所需要的一致水準，這是 1995 年創立於瑞士蘇黎世的普羅品牌顧問，近年積極思考的問題。為此，普羅提出「Process 2.0」服務，將顧問角色從建立品牌策略，延伸到協助企業建立可持續運作的品牌溝通系統。

「Process 2.0」服務：提升企業品牌溝通力

Process 普羅品牌顧問台北分公司總經理洪翠霞觀察，品牌訊息之所以失焦，關鍵在於策略完成後，仍缺乏一套持續運作的溝通系統銜接執行。她將這種落差歸納為五種斷層：

首先，一旦策略完成後未能落實到日常工作，便形成策略斷層。同時，當品牌理解過度仰賴少數主管，一旦人員異動，傳承便隨之中斷，造成轉譯斷層。

在執行面上，各部門對外溝通的語氣逐漸分散不一致，也會有語氣斷層的問題；內容產出雖多，卻缺乏共同標準判斷是否符合品牌，則是驗證斷層。最後，所有品牌知識散落各處、未被系統化管理，導致治理斷層，也讓最初的策略價值難以發揮效果。

這五個斷層背後，指涉的是同一個關鍵。也就是品牌策略與實際執行之間，少了一套能夠持續運作的品牌溝通系統。

為此，普羅開發出「Process 2.0」解方，從三個階段解決落差。首先，從「Brand Strategy」出發，先釐清品牌的定位與價值主張；接著才是「Brand Communication System」，將策略轉化為跨部門可依循的語言規則；最後則是「AI Brand Communication」，把品牌知識整合進安全可控的 AI 工作環境，讓行銷、業務、客服、人資，乃至海外代理商，都能基於統一的品牌基準產出內容，並持續進行審核與知識更新。

「AI 內容產出速度已遠遠超過品牌治理速度，品牌基礎若模糊不清，AI 只會更快放大既有的問題。」洪翠霞強調，AI 時代讓斷層問題更加明顯，因此她也期待透過「Process 2.0」品牌專屬 AI 助理，延伸顧問影響力，幫助品牌長期把關、一同成長。

品牌力 + AI：打造品牌專屬 AI Agent

為實現「Process 2.0」，普羅攜手愛酷智能科技（AccuHit）將品牌策略、知識與 AI 技術整合，協助企業建立專屬品牌 AI 助理。

愛酷智能科技（AccuHit）執行長林庭箴指出，「Process 2.0」鎖定的是品牌再造：AI 除了應用在企業內部流程，還能如何用在品牌溝通面。他分析，當電商進入超微利的時代，零售產業正走向三個不可逆的趨勢，包括：到 2030 年，將有五成消費行為由 AI 協助完成，商品資料必須完整到能讓 AI 讀懂；其次是超個人化，信任愈稀缺，推薦卻必須愈貼近個人需求這件事將更挑戰；第三，則是預測型消費將持續增加。

尤其，在非零售場域，品牌溢價更為關鍵，因為品牌價值與品牌溝通內容不只要讓消費者理解，也要讓 AI 讀懂，才能持續發揮影響力。不過，當企業想要運用 AI 做行銷卻沒想像中容易。林庭箴強調，企業 AI 最大的挑戰，多半集中在機敏資料的存取與管理層面。

因此在「Process 2.0」的開發協作上，普羅負責定義場景，AccuHit 則提供技術與產品面支援，將品牌規範與知識納入 Gen AI 系統，讓所有輸出都能經過品質控管，如同 AI 版本的品牌指南，確保每一次輸出都建立在信任與安全之上。

目前品元實業、昇昇膠業等品牌已導入試用這項服務工具，無論是行銷內容撰寫、客服回覆、產品諮詢或內部教育訓練，皆能依據統一的品牌規範，輸出兼具效率與品質的內容。

Brand-to-Revenue：探索成長新引擎

根據台經院發布的《2026 台灣企業品牌力大調查》，過去五年（2021 至 2025 年）收集的 1,167 家企業數據顯示，台灣企業普遍呈現「內強外弱」的品牌結構。也就是品牌定位與內部管理已具基礎，但對外溝通與價值主張，如品牌好感度與互動性，卻相對薄弱，導致多數企業雖有高重複購買率，卻缺乏品牌溢價能力與市場認同。

對此，台灣品牌耀飛計畫小組副主任朱俐穎指出，「Process 2.0」的目標，是協助企業建構可落地的溝通能力，最終讓品牌策略實質驅動營收成長。

她以多年輔導近千家品牌企業的經驗為例，企業經過品牌輔導後，形象全面升級、設計語言更聚焦，市場識別度也隨之提升。她觀察，品牌塑造的成果平均在一至兩年後開始發酵，客戶能明顯感受到不同：「以往客戶只是單純買產品，但有了品牌之後，就多了願景與合作想像，能吸引其他企業一起創新共榮。」

AI 的本質就像一面放大鏡：品牌定位清楚，AI 能加速轉譯、提升溝通效率；定位模糊甚至混亂，AI 也會同步放大這份混亂，後果難以收拾。品牌梳理是否到位，決定了 AI 是阻力還是助力。

為協助企業及早驗證成效，普羅已推出「60 天品牌成長試用計畫」，讓企業在正式導入「Process 2.0」前展開深度合作，鎖定成長機會。從 Made in Taiwan 到 Trusted Taiwan Brand，信任，才是品牌溢價的關鍵。