Coinbase у вівторок повідомив, що інцидент безпеки у його стороннього партнера з аналітики Amplitude призвів до розкриття контактних даних обмеженої групи його клієнтів. Біржа, що котирується на Nasdaq, уточнила, що порушення сталося в інфраструктурі постачальника, а не в її власних системах. За даними заяви підтримки Coinbase, немає доказів несанкціонованого доступу до внутрішніх мереж біржі, і кошти клієнтів не постраждали від інциденту.

Деталі інциденту у постачальника

Компанія описала постраждалу базу користувачів як «невелика частина» від загальної кількості клієнтів, зазначивши, що інші клієнти Amplitude також зазнали порушення. Coinbase не вказав точну кількість залучених користувачів, конкретні типи розкритих контактних даних або дату інциденту. Amplitude ще не випустила публічну заяву, у якій би детально описувала причини збою безпеки та масштаб витоку даних. Біржа заявила, що наразі повідомляє постраждалих клієнтів та відповідні регуляторні органи згідно з юридичними зобов’язаннями.

Контекст недавніх проблем безпеки

Цей інцидент слідує за значним витоком даних, розкритим Coinbase у травні 2025 року, коли кіберзлочинці підкупили іноземних агентів підтримки для викрадення персональних даних менш ніж 1 % користувачів, які здійснювали транзакції щомісяця. У тому випадку подання до генерального прокурора штату Мен зазначило 69 461 постраждалого клієнта, а розкриті дані включали імена, адреси та частково замасковані номери соціального страхування. Поточна подія додає до ширшої тенденції, коли криптовалютні компанії стикаються з витоками даних через сторонніх партнерів. У вересні виробник апаратних гаманців Trezor повідомив про порушення у постачальника доставки ShipMonk, яке розкривало особисті дані десятків тисяч клієнтів у США, підкреслюючи постійні вразливості у ланцюжку постачання.

Що слід спостерігати далі

Регулятори та користувачі, ймовірно, стежитимуть за тим, чи Coinbase надасть більш детальну інформацію про конкретні дані, розкриті в інциденті Amplitude. Експерти з безпеки можуть також оцінювати потенціал фішингових чи соціально‑інженерних атак, використовуючи викрачену контактну інформацію. Крім того, увага може перейти до того, чи інші клієнти Amplitude у фінансовому секторі розкриють подібні порушення, що може свідчити про ширшу системну проблему безпеки аналітичної платформи.

Джерела