Coinbase informuje o wycieku danych klientów przez Amplitude
Coinbase twierdzi, że za pośrednictwem Amplitude ujawniono jedynie dane kontaktowe niewielkiej grupy klientów. Giełda nie widzi włamania do własnych systemów, ale ostrzega przed phishingiem.
Najważniejsze informacje
- Coinbase informuje, że środki klientów są bezpieczne po incydencie w Amplitude, w wyniku którego ujawniono dane kontaktowe niewielkiej grupy klientów.
- Według Coinbase do własnych systemów firmy nie uzyskano dostępu bez upoważnienia i nie stwierdzono bezpośredniego włamania do samej spółki.
- Ujawnione adresy e-mail i numery telefonów mogą zostać wykorzystane do phishingu i social engineering, mimo że hasła i środki nie zostały naruszone.
Coinbase twierdzi, że środki klientów są bezpieczne po tym, jak incydent w firmie analitycznej Amplitude ujawnił dane kontaktowe niewielkiej grupy klientów. Giełda kryptowalut podkreśla, że do jej własnych systemów nie uzyskano dostępu bez upoważnienia i że nie stwierdzono bezpośredniego włamania do samego Coinbase.
Incydent u dostawcy
Według Coinbase wyciek nie pochodził z własnej infrastruktury, lecz z ataku lub wycieku danych u zewnętrznego dostawcy. Chodzi o niewielką część danych kontaktowych klientów, obok danych innych klientów Amplitude. Coinbase Support poinformował, że poszkodowani użytkownicy są informowani e-mailem, zgodnie z wymogami prawa.
Spółka nie podała, ilu dokładnie klientów dotknął incydent, ani nie wskazała, które dokładnie pola danych zostały ujawnione. W związku z tym nie wiadomo, jak duży jest wpływ na poszczególnych użytkowników.
Ryzyko phishingu
Choć według Coinbase środki są bezpieczne, ujawnione adresy e-mail i numery telefonów mogą zostać wykorzystane do phishingu i social engineering. To sprawia, że tego typu incydenty są istotne dla klientów, nawet jeśli hasła, private keys i środki nie zostały naruszone. To ryzyko było wcześniej widoczne także przy wiadomościach phishingowych wokół hardware wallet, w których wykorzystano ujawnione lub nadużyte dane kontaktowe, aby wprowadzać użytkowników w błąd.
Szersze ryzyko dla sektora
Incydent pokazuje, jak podatne na problemy u dostawców mogą być firmy kryptowalutowe. W 2026 roku prawie połowa wycieków danych była związana z podmiotami trzecimi, a takie incydenty mogą też szkodzić reputacji, nawet jeśli własne systemy firmy nie zostały naruszone. Dla europejskich użytkowników krypto ma to znaczenie, ponieważ wiele platform coraz bardziej polega na zewnętrznych podmiotach w zakresie analityki, komunikacji i innych usług.
