Coinbase ügyféladatok kerültek nyilvánosságra az analitikai szolgáltató biztonsági incidensében

A Coinbase nemrégiben biztonsági incidenst jelentett az Amplitude nevű külső analitikai szolgáltatóval kapcsolatban, amelynek következtében a Coinbase ügyféladatok egy kis része, pontosabban kapcsolattartási adatok kerültek nyilvánosságra. A kriptovaluta tőzsde megerősítette, hogy belső rendszerei nem sérültek, és az ügyfelek pénzeszközei biztonságban maradtak.

A Coinbase jelenleg értesíti az érintett ügyfeleket és a releváns szabályozó hatóságokat, eleget téve jogi kötelezettségeinek. A vállalat azonban még nem hozta nyilvánosságra az érintett személyek pontos számát, a nyilvánosságra került kapcsolattartási adatok konkrét típusait, vagy az incidens pontos idővonalát. Az Amplitude más ügyfeleit érintő adatszivárgás részleteit sem közölték.

Ez a legutóbbi eset egy jelentősebb adatszivárgást követ, amelyet a Coinbase 2025 májusában hozott nyilvánosságra. Abban az incidensben a kiberbűnözők állítólag megvesztegettek tengerentúli ügyfélszolgálati ügynököket, hogy hozzáférjenek a tőzsde havi tranzakciókat végző felhasználóinak kevesebb mint 1%-ához tartozó személyes adatokhoz. A Coinbase elutasított egy 20 millió dolláros váltságdíjat, és ehelyett 20 millió dolláros jutalmat ajánlott fel az elkövetők elfogásához vezető információkért.

A Maine állam főügyészéhez benyújtott későbbi bejelentésből kiderült, hogy 69 461 ügyfél érintett. A nyilvánosságra került adatok között szerepeltek nevek, címek, maszkolt társadalombiztosítási számok és kormányzati azonosítók képei.

A harmadik fél szolgáltatókat érintő incidensek visszatérő kihívást jelentenek a kriptoiparban. Például szeptemberben a Trezor hardveres pénztárca gyártója adatszivárgást jelentett be a szállítási szolgáltatójánál, a ShipMonknál. Ez a szivárgás 67 000 amerikai ügyfél nevét, telefonszámát és lakcímét tette közzé. A legjobb kripto pénztárcák közötti választás kulcsfontosságú a digitális eszközök védelme szempontjából az ilyen sebezhetőségekkel szemben.

Ez a korábban augusztusban nyilvánosságra hozott közel 14 000 rekordon felül történt, amelyek közül néhány 2019-ből származott, annak ellenére, hogy a ShipMonk korábban biztosította a Trezort arról, hogy az adatokat törölték. A Trezor azt tanácsolta az érintett ügyfeleknek, hogy maradjanak éberek a csalárd kommunikáció és a potenciális fizikai biztonsági kockázatokkal szemben.