ข้อมูลลูกค้า 70,000 รายรั่ว! คอยน์เบส(Coinbase)เจอวิกฤตความปลอดภัยจากบริษัทเอาต์ซอร์สในอินเดีย

เมื่อวันที่ 3 ตามรายงานของ Reuters คอยน์เบส(Coinbase) ได้รับรู้เหตุการณ์การ *รั่วไหลของข้อมูลลูกค้า* ตั้งแต่เดือนมกราคมที่ผ่านมา แต่กลับแถลงยืนยันต่อสาธารณะอย่างเป็นทางการในอีกหลายเดือนถัดมา เหตุการณ์ครั้งนี้เกิดจากการละเมิดมาตรการความปลอดภัยของพนักงานจากบริษัทรับเหมาภายนอก ซึ่งนำไปสู่การ *รั่วไหลของข้อมูลส่วนบุคคลของลูกค้ากว่า 70,000 ราย*

รายงานระบุว่า พนักงานของบริษัท TaskUs ซึ่งประจำอยู่ในประเทศอินเดีย ถูกพบว่าถ่ายภาพหน้าจอคอมพิวเตอร์ที่ใช้ในการทำงานด้วยโทรศัพท์มือถือส่วนตัว โดยพฤติกรรมดังกล่าวถือเป็นการฝ่าฝืนข้อกำหนดด้านความปลอดภัยอย่างร้ายแรง TaskUs เป็นบริษัทเอาต์ซอร์สสัญชาติอเมริกันที่ให้บริการสนับสนุนลูกค้าแก่คอยน์เบสในหลากหลายด้าน

จากคำให้การของอดีตพนักงาน TaskUs จำนวน 5 ราย พบว่า พนักงานหญิงคนดังกล่าวมีการสมคบกับบุคคลอีกหนึ่งรายในการจำหน่าย *ข้อมูลของลูกค้า* คอยน์เบสให้กับแฮกเกอร์ แลกเปลี่ยนเป็นค่าตอบแทนในรูปแบบเงินสด และเมื่อความผิดถูกตรวจพบ บริษัทก็ได้แจ้งคอยน์เบสในทันที

ข้อมูลเกี่ยวกับการรั่วไหลนี้ถูกเปิดเผยต่อสาธารณชนครั้งแรกเมื่อวันที่ 14 พฤษภาคม หลังคอยน์เบสยื่นเอกสารต่อหน่วยงานกำกับดูแล และต่อมาในวันที่ 27 ของเดือนเดียวกัน เอกสารฟ้องร้องคดีในศาลแมนฮัตตัน นิวยอร์กต่อ TaskUs ก็ได้รวมเนื้อหาดังกล่าวไว้ด้วยเช่นกัน แม้จะมีการระบุตัวพนักงานที่เกี่ยวข้องเพียง 2 ราย แต่หลังเกิดเหตุ ราวเดือนมกราคม มีการเลิกจ้างพนักงาน TaskUs หลายร้อยรายในอินเดียอย่างกะทันหัน ซึ่งกลายเป็นประเด็นที่สื่อท้องถิ่นในอินเดียให้ความสนใจอย่างมาก

จากเหตุการณ์นี้ ลูกค้ากว่า 70,000 รายได้รับผลกระทบ และทางคอยน์เบสเปิดเผยว่ากำลังดำเนินการสอบสวนหาข้อเท็จจริงอย่างต่อเนื่อง อย่างไรก็ตาม เหตุ *รั่วไหลของข้อมูล* ที่เกิดจากการว่าจ้างบุคคลภายนอกมาตอบสนองลูกค้า สร้างข้อกังขาต่อประสิทธิภาพและความน่าเชื่อถือใน *ระบบจัดการภายใน* ของแพลตฟอร์มเทรดคริปโตรายใหญ่นี้อย่างหลีกเลี่ยงไม่ได้

*ความคิดเห็น*: กรณีนี้ชี้ให้เห็นถึงความเสี่ยงที่เกิดจากการเอาต์ซอร์ส ซึ่งหากไม่มีมาตรการติดตามตรวจสอบที่เข้มงวด ก็อาจเปิดช่องให้เกิดอาชญากรรมทางไซเบอร์ที่สร้างความเสียหายต่อทั้งบริษัทและผู้ใช้งานในวงกว้าง