Поставщик услуг Coinbase допустил утечку контактных данных клиентов

Криптовалютная биржа Coinbase, акции которой торгуются на бирже Nasdaq, опровергла сообщения о взломе, заявив, что средства клиентов находятся в безопасности.

В компании пояснили, что инцидент, приведший к утечке данных пользователей, произошел на стороне стороннего аналитического сервиса Amplitude, а не на самой бирже. Как сообщила служба поддержки Coinbase в социальной сети X, в число скомпрометированных данных вошла лишь «небольшая часть» контактной информации - наряду с данными клиентов других компаний, пользующихся услугами Amplitude.

Представители биржи отметили, что компания уведомляет затронутых инцидентом пользователей по электронной почте, как того требует законодательство, подчеркнув при этом, что системы самой Coinbase не фиксировали никаких случаев несанкционированного доступа.

Данный случай наглядно демонстрирует риски, связанные со сторонними поставщиками услуг: даже если основная инфраструктура компании защищена, клиенты все равно могут столкнуться с угрозами безопасности из-за уязвимостей у партнеров. Coinbase не уточнила, сколько именно пользователей пострадало и какие именно контактные данные оказались скомпрометированы, оставив ключевые детали нераскрытыми.

Хотя средства клиентов остаются в сохранности, попавшие в открытый доступ адреса электронной почты и номера телефонов могут быть использованы злоумышленниками для проведения фишинговых атак или применения методов социальной инженерии - даже несмотря на то, что пароли, закрытые ключи и сами активы остались в безопасности.

Этот инцидент произошел на фоне того, как финансовые компании в Южной Корее сообщили об утечках данных своих клиентов. Брокерская фирма Daishin Securities заявила, что в результате хакерской атаки - признаки которой были выявлены на прошлой неделе - злоумышленники получили доступ к персональным данным 38 490 клиентов, включая их имена, адреса электронной почты и номера мобильных телефонов.

Тем временем, по сообщению информационного агентства «Рёнхап» (Yonhap), в результате кибератаки, совершенной сторонними лицами, произошла утечка персональных данных клиентов криптовалютной биржи Bithumb. Кроме того, финансовые регуляторы начали проверку по факту утечки данных в компании Mirae Asset Global Investments.