„Coinbase“ klientų duomenys atskleisti dėl analizės tiekėjo saugumo incidento
-
Parašė
Simonas Brazionis - Updated 2026-10-28 10:45:57
„Coinbase“ neseniai atskleidė saugumo incidentą, susijusį su „Amplitude“, trečiosios šalies analizės tiekėju, dėl kurio buvo atskleista nedidelė „Coinbase“ klientų duomenų dalis, konkrečiai – kontaktinė informacija. Kriptovaliutų birža patvirtino, kad jos vidinės sistemos nebuvo paveiktos, o klientų lėšos liko saugios.
„Coinbase“ šiuo metu praneša paveiktiems klientams ir atitinkamoms reguliavimo institucijoms, vykdydama savo teisines prievoles. Tačiau bendrovė dar neatskleidė tikslaus paveiktų asmenų skaičiaus, konkrečių atskleistų kontaktinių duomenų tipų ar tikslaus incidento laiko. Taip pat nebuvo pateikta išsamesnė informacija apie kitus „Amplitude“ klientus, paveiktus pažeidimo.
Ankstesni „Coinbase“ saugumo incidentai
Šis nesenas įvykis seka po reikšmingesnio pažeidimo, kurį „Coinbase“ atskleidė 2025 m. gegužę. To incidento metu, kaip pranešama, kibernetiniai nusikaltėliai papirko užsienio klientų aptarnavimo agentus, kad gautų prieigą prie asmeninių duomenų, priklausančių mažiau nei 1 % biržos mėnesinių operacijų atliekančių vartotojų. „Coinbase“ atmetė 20 mln. JAV dolerių išpirkos reikalavimą ir vietoj to pasiūlė 20 mln. JAV dolerių atlygį už informaciją, padėsiančią sugauti užpuolikus.
Vėlesniame pareiškime Meino generaliniam prokurorui buvo atskleista, kad paveikti buvo 69 461 klientas. Atskleisti duomenys apėmė vardus, adresus, užmaskuotus socialinio draudimo numerius ir vyriausybės tapatybės dokumentų nuotraukas.
Platesni pramonės trečiųjų šalių pažeidimai
Incidentai, susiję su trečiųjų šalių tiekėjais, yra pasikartojanti problema kriptovaliutų pramonėje. Pavyzdžiui, rugsėjį, aparatinės įrangos piniginių gamintojas „Trezor“ atskleidė pažeidimą savo siuntų paslaugų teikėjo „ShipMonk“ sistemoje. Šis pažeidimas atskleidė 67 000 JAV klientų vardus, telefono numerius ir namų adresus. Pasirinkimas tarp geriausių kriptovaliutų piniginių yra labai svarbus siekiant apsaugoti skaitmeninį turtą nuo tokių pažeidžiamumų.
Tai buvo be beveik 14 000 įrašų, anksčiau atskleistų rugpjūtį, kai kurie iš jų datuojami 2019 m., nepaisant to, kad „ShipMonk“ anksčiau užtikrino „Trezor“, jog duomenys buvo ištrinti. „Trezor“ patarė paveiktiems klientams išlikti budriems dėl apgaulingų pranešimų ir galimų fizinio saugumo rizikų.
