Coinbase曝客戶數據洩露事件：客服人員遭收買，官方承諾賠償損失

加密貨幣交易平台Coinbase今日披露一起客戶數據洩露事件。公司表示，一批境外客戶支持人員在被不法分子收買後，濫用其權限非法訪問了部分客戶信息。這些數據隨後被用於實施社交工程攻擊。

Coinbase強調，儘管部分客戶數據遭到訪問，但客戶的密碼、私鑰和資金並未受到影響。同時，公司確認機構客戶使用的Coinbase Prime帳戶也未受此次事件波及。

針對該事件，Coinbase宣布將對因詐騙而向攻擊者轉帳的受害用戶進行賠償。公司表示，正在積極配合執法部門調查，並將對涉案人員尋求「最嚴厲的法律制裁」。

Coinbase還透露，曾收到黑客索要2000萬美元贖金的勒索要求，但公司明確表示不會支付贖金。作為回應，公司將設立一項2000萬美元的獎勵基金，鼓勵公眾提供線索，協助逮捕並定罪涉案人員。

據Coinbase介紹，此次洩露的信息包括客戶姓名、地址、電話號碼、電子郵箱、部分社會安全號後四位、部分銀行帳戶信息（包括掩碼顯示的帳戶號和標識碼）、政府身份證件圖像（如駕照和護照）、帳戶餘額快照、交易歷史，以及客戶支持人員可訪問的部分企業資料（如文檔、培訓材料及溝通記錄）。

Coinbase重申，客戶的登錄憑證、雙重認證碼、私鑰、資金轉移權限、Coinbase Prime帳戶訪問權限、以及冷熱錢包的訪問權限均未受到任何影響。