塔斯克面临新指控：在修订后的诉讼中隐瞒 Coinbase 数据泄露

纽约提起的一项修订后的集体诉讼指控 TaskUs 存在系统性安全漏洞，并积极隐瞒了影响 Coinbase 客户信息的数据泄露事件。该诉讼详细描述了源自 TaskUs 印度业务的复杂贿赂计划，据称员工在那里为犯罪分子拍摄了敏感账户数据。

主要内容

• 一项修订后的诉讼指控 TaskUs 隐瞒了影响 Coinbase 客户的数据泄露事件。

• 据报道，此次泄露源于 TaskUs 印度业务内部的贿赂计划。

• TaskUs 被指控解雇调查人员并在财务文件中歪曲泄露事件。

• Coinbase 已终止与 TaskUs 的合作关系，并悬赏征集相关信息。

协同犯罪活动的指控

更新后的投诉称，TaskUs 的公开声明并未反映泄露事件的真实程度，该事件涉及“范围更广、协调一致的犯罪活动”，可能牵涉“数十甚至数百名 TaskUs 员工”。原告声称 TaskUs 采取措施让知情人士保持沉默，包括在二月份解雇负责调查此事的 H.R. 人员。

隐瞒和财务虚报

进一步的指控表明，TaskUs 在 Coinbase 于 5 月公开承认该事件之前，继续告知监管机构没有发生重大泄露，并继续进行黑石集团 16 亿美元的收购。据报道，TaskUs 在 2 月份提交的 10-K 表格中没有提及 Coinbase 泄露事件，这意味着该公司不知道任何重大的数据泄露。

Coinbase 的回应和 TaskUs 的行动

Coinbase 发言人将此次事件描述为“刑事贿赂计划”，该计划利用了外部供应商和少数 Coinbase 客户服务人员。该加密货币交易所表示，它已及时通知受影响的用户和监管机构，向客户进行了赔偿，并加强了其安全协议。Coinbase 此后已终止与 TaskUs 的合作关系，并悬赏 2000 万美元征集可导致逮捕和定罪的信息。

法律审查和 FTC 法案违规

修订后的投诉还扩展了关于 TaskUs 违反 FTC 法案第 5 条的指控，该条款涉及不公平或欺骗性商业行为。法律专家指出，忽视 FTC 指导可能被视为公司粗心大意或误导性行为。法院和监管机构目前正在评估受损数据的敏感性、风险的可预见性、加密等安全措施的有效性，以及 TaskUs 的安全承诺是否与其实际做法相符。

来源

• 修订后的诉讼指控 TaskUs 隐瞒 Coinbase 数据泄露事件，雅虎财经。

• 修订后的诉讼指控 TaskUs 隐瞒 Coinbase 数据泄露事件，Decrypt。