Podatki strank Coinbase razkriti v varnostnem incidentu pri dobavitelju analitike

Coinbase je nedavno razkril varnostni incident, ki je vključeval Amplitude, tretjega dobavitelja analitike, in je povzročil razkritje majhnega dela podatkov strank Coinbase, natančneje kontaktnih informacij. Menjalnica kriptovalut je potrdila, da njeni notranji sistemi niso bili ogroženi in da so sredstva strank ostala varna.

Coinbase trenutno obvešča prizadete stranke in ustrezne regulativne organe, s čimer izpolnjuje svoje zakonske obveznosti. Vendar podjetje še ni razkrilo natančnega števila prizadetih posameznikov, specifičnih vrst razkritih kontaktnih podatkov ali natančnega časovnega okvira incidenta. Podrobnosti o drugih strankah Amplitude, ki jih je prizadela kršitev, prav tako niso bile posredovane.

Ta nedavni dogodek sledi pomembnejši kršitvi, ki jo je Coinbase razkril maja 2025. V tem incidentu so kibernetski kriminalci domnevno podkupili agente za podporo strankam v tujini, da bi pridobili dostop do osebnih podatkov manj kot 1 % mesečnih uporabnikov menjalnice. Coinbase je zavrnil zahtevo po odkupnini v višini 20 milijonov dolarjev in namesto tega ponudil 20 milijonov dolarjev nagrade za informacije, ki bi privedle do prijetja napadalcev.

Naknadna vložitev pri državnem tožilcu Maina je razkrila, da je bilo prizadetih 69.461 strank. Razkriti podatki so vključevali imena, naslove, maskirane številke socialnega zavarovanja in slike vladnih identifikacijskih dokumentov.

Incidenti, ki vključujejo tretje dobavitelje, so ponavljajoč se izziv v kripto industriji. Na primer, septembra je proizvajalec strojne denarnice Trezor razkril kršitev pri svojem ponudniku pošiljanja, ShipMonk. Ta kršitev je razkrila imena, telefonske številke in domače naslove 67.000 strank iz ZDA. Izbira med najboljšimi kripto denarnicami je ključnega pomena za zaščito digitalnih sredstev pred takšnimi ranljivostmi.

To je bilo poleg skoraj 14.000 zapisov, ki so bili predhodno razkriti avgusta, nekateri izmed njih so segali v leto 2019, čeprav je ShipMonk predhodno zagotovil Trezorju, da so bili podatki izbrisani. Trezor je prizadetim strankam svetoval, naj ostanejo pozorne na lažne komunikacije in morebitna tveganja za fizično varnost.