Coinbase: утечка контактных данных клиентов через подрядчика Amplitude
Биржа Coinbase сообщила, что утечка контактных данных клиентов произошла у стороннего поставщика аналитики Amplitude, а не в её собственных системах. По словам биржи, несанкционированного доступа к её инфраструктуре не зафиксировано, а средства клиентов в безопасности.
Главное в цифрах
- Затронутые данные: небольшая часть контактной информации клиентов Coinbase и данные других клиентов Amplitude
- Средства клиентов: не затронуты, по заявлению Coinbase
- Количество затронутых клиентов: не раскрыто
Coinbase опровергла сообщения о взломе. Инцидент, который привёл к утечке данных, возник у Amplitude, поставщика аналитики, а не на самой бирже. По данным службы поддержки Coinbase в X, в утечку попала лишь «небольшая часть» контактной информации клиентов Coinbase, а также данные других клиентов Amplitude.
Биржа уведомляет пострадавших по электронной почте, как того требует закон. Coinbase подчёркивает, что её системы не фиксировали несанкционированного доступа.
Что остаётся неизвестным
Coinbase не раскрыла, сколько клиентов затронуто и какие именно поля данных попали в утечку. Эти ключевые детали остаются без ответа.
CoinDesk направила запрос на комментарий в Coinbase. На момент публикации ответа в материале не было.
Риск цепочки поставщиков
Случай показывает риск цепочки поставщиков: клиенты могут пострадать через третьи стороны, даже если основная инфраструктура компании защищена.
По словам источника, адреса электронной почты и номера телефонов могут использоваться для фишинга и социальной инженерии, даже если пароли, приватные ключи и средства не были скомпрометированы. Клиентам стоит быть осторожными с письмами и звонками, которые ссылаются на эту историю.
