Данни на клиенти на Coinbase изложени чрез доставчик на анализи

Coinbase наскоро разкри инцидент със сигурността, включващ Amplitude, доставчик на анализи от трета страна, който доведе до излагане на малка част от данните на клиенти на Coinbase, по-специално информация за контакт. Криптовалутната борса потвърди, че нейните вътрешни системи не са били компрометирани и средствата на клиентите са останали сигурни.

Coinbase в момента уведомява засегнатите клиенти и съответните регулаторни органи, изпълнявайки своите законови задължения. Въпреки това, компанията все още не е разкрила точния брой засегнати лица, конкретните видове изложени данни за контакт или точната времева линия на инцидента. Подробности относно други клиенти на Amplitude, засегнати от пробива, също не бяха предоставени.

Това скорошно събитие следва по-значителен пробив, който Coinbase разкри през май 2025 г. При този инцидент киберпрестъпници съобщават, че са подкупили чуждестранни агенти за поддръжка на клиенти, за да получат достъп до лични данни, принадлежащи на по-малко от 1% от месечно транзактиращите потребители на борсата. Coinbase отхвърли искане за откуп от 20 милиона долара и вместо това предложи награда от 20 милиона долара за информация, водеща до залавянето на нападателите.

Последващо подаване до главния прокурор на Мейн разкри, че 69 461 клиенти са били засегнати. Изложените данни включват имена, адреси, маскирани номера на социални осигуровки и изображения на държавни документи за самоличност.

Инцидентите, включващи доставчици от трети страни, са повтарящо се предизвикателство в крипто индустрията. Например, през септември, производителят на хардуерни портфейли Trezor разкри пробив при своя доставчик на доставки, ShipMonk. Този пробив изложи имената, телефонните номера и домашните адреси на 67 000 клиенти от САЩ. Изборът между най-добрите крипто портфейли е от решаващо значение за опазването на цифровите активи от такива уязвимости.

Това беше в допълнение към почти 14 000 записа, разкрити по-рано през август, някои от които датират от 2019 г., въпреки че ShipMonk преди това е уверил Trezor, че данните са били изтрити. Trezor посъветва засегнатите клиенти да останат бдителни срещу измамни комуникации и потенциални рискове за физическата сигурност.