คอยน์เบส(COIN) ซ่อนข้อมูลลูกค้ารั่ว 69,000 รายหลายเดือน เหตุเกิดจากพนักงานอาวต์ซอร์สในอินเดีย

บริษัทคริปโตชื่อดัง คอยน์เบส(COIN) ถูกเปิดเผยว่าไม่เปิดเผยเหตุการณ์ *ข้อมูลลูกค้ารั่วไหลครั้งใหญ่* นานหลายเดือน ทั้งที่เหตุเกิดขึ้นจากพนักงานของบริษัทรับเหมาภายนอกในอินเดีย เหตุการณ์นี้ส่งผลให้ข้อมูลส่วนตัวของลูกค้าสูงถึง 69,000 รายหลุดไปสู่มือของแฮ็กเกอร์

ตามรายงานล่าสุดจากสหรัฐฯ เหตุรั่วไหลของข้อมูลครั้งนี้เกิดจากพนักงานของบริษัทเทสก์อัส(TaskUs) ซึ่งเป็นพันธมิตรด้านซัพพอร์ตของคอยน์เบสในประเทศอินเดีย โดยพนักงานดังกล่าวได้บันทึกภาพในที่ทำงานโดยไม่ได้รับอนุญาต ก่อนจะสมรู้ร่วมคิดกับบุคคลอื่นเพื่อนำข้อมูลลูกค้าไปขายให้กับกลุ่มอาชญากรไซเบอร์ ทำให้พนักงานในเมืองอินโดร์ของ TaskUs ถูกไล่ออกกว่า 200 คน

แม้คอยน์เบสจะรายงานผลขาดทุนกว่า *400 ล้านดอลลาร์สหรัฐ* (ประมาณ 5,560 ล้านบาท) และโยงกับ “ทีมซัพพอร์ตจากต่างประเทศ” แต่ทางบริษัทกลับไม่เปิดเผยรายละเอียดของเหตุการณ์นี้จนกระทั่งมีการแจ้งต่อสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐ(SEC) ในกรณีเกี่ยวข้องกับการถูกเรียกค่าไถ่

ข้อมูลที่ถูกขโมยไม่สามารถเข้าถึงกระเป๋าภายในของคอยน์เบสโดยตรง แต่ถูกใช้โดยอาชญากรผ่านการแอบอ้างเป็นพนักงานของคอยน์เบสเพื่อล่อลวงลูกค้าและขโมยคริปโตเคอร์เรนซีจากบัญชีของพวกเขา คอยน์เบสระบุว่าได้ชดเชยความเสียหายให้กับลูกค้าที่ได้รับผลกระทบแล้ว *แต่ประเด็นเรื่องความล่าช้าในการเปิดเผยและความโปร่งใสในการจัดการยังคงถูกตั้งคำถาม*

ในด้านกฎหมาย คดีฟ้องร้องแบบกลุ่มได้กล่าวหาว่า TaskUs ไม่ได้ดำเนินมาตรการรักษาความปลอดภัยของข้อมูลอย่างเพียงพอ แม้บริษัทจะปฏิเสธข้อกล่าวหาดังกล่าวก็ตาม ความเห็นจากผู้เชี่ยวชาญมองว่าเหตุการณ์นี้สะท้อน *ข้อบกพร่องของระบบอาวต์ซอร์ส* ที่มอบหมายงานอ่อนไหวให้กับพนักงานต่างประเทศที่มีค่าแรงถูก โดยขาดการควบคุมที่รัดกุม