Coinbase neagă compromiterea, după scurgerea de date la un furnizor

Coinbase neagă o breșă directă, în timp ce circulă afirmații privind 70.000 de utilizatori

În această săptămână, Coinbase a recunoscut un incident de securitate care a implicat Amplitude, un furnizor terț de servicii de analiză care prelucrează informațiile clienților. Dezvăluirea a urmat acuzațiilor care circulau pe X, conform cărora atacatorii ar fi obținut datele de contact ale a peste 70.000 de utilizatori Coinbase.

În paralel, Coinbase a respins sugestiile conform cărora infrastructura sa ar fi fost compromisă, făcând o distincție clară între datele furnizorului compromise și accesul neautorizat la platforma sa de tranzacționare. Contul de pe X al platformei de tranzacționare centralizată (CEX) a declarat:

„Coinbase nu a suferit o breșă de date. Amplitude, un furnizor de servicii de analiză, a înregistrat un incident de securitate care a afectat o mică parte din datele de contact ale clienților Coinbase, alături de alți clienți ai Amplitude. Nu am găsit nicio dovadă de acces neautorizat la sistemele Coinbase, iar fondurile clienților nu au fost afectate. Notificăm clienții afectați și agențiile de reglementare în conformitate cu obligațiile noastre legale.”

Compania nu a dezvăluit câți clienți au fost afectați, ce informații specifice au fost expuse sau cum au obținut atacatorii accesul. Conturi, printre care Delcrxpto și 23pds, director de securitate la Slowmist, au difuzat cifra de 70.000 de utilizatori, care rămâne neconfirmată la momentul publicării.

Expunerea prin intermediul unor terți ridică îngrijorări legate de phishing

Amplitude oferă tehnologie de analiză care ajută companiile să măsoare implicarea clienților și interacțiunile acestora cu produsele digitale. Astfel de aranjamente pot expune informații în afara infrastructurii principale a unei companii atunci când un furnizor se confruntă cu o breșă de securitate. Conturile secundare au identificat adresele de e-mail și numerele de telefon ca informații potențial compromise, deși Coinbase nu a confirmat în mod independent aceste câmpuri specifice.

Nu s-a raportat nicio compromitere a parolelor, a cheilor private, a frazelor de recuperare sau a soldurilor conturilor. Cu toate acestea, informațiile de contact expuse pot oferi escrocilor material pentru campanii de phishing țintite, așa-numitele „atacuri de tip wrench”, apeluri frauduloase către serviciul de asistență pentru clienți și încercări de schimbare a cartelei SIM. Distincția este importantă. Infractorii nu au neapărat nevoie de acces la serverele unei platforme de tranzacționare pentru a se da drept reprezentanții acesteia și a convinge clienții să le dezvăluie datele de autentificare. Coinbase a declarat că notifică clienții afectați și autoritățile de reglementare, conform cerințelor.

O breșă de securitate anterioară legată de un contractor a costat Coinbase sute de milioane

Dezvăluirea vine în urma unui incident legat de un contractor, mult mai grav, descoperit în mai 2025, când personalul de asistență pentru clienți mituit, care lucra pentru Taskus, a accesat în mod neautorizat informații sensibile aparținând unui număr de 69.461 de utilizatori Coinbase. Acel episod specific a implicat înregistrări de identificare personală, informații financiare și istoricul limitat al tranzacțiilor.

Atacatorii au cerut 20 de milioane de dolari, sumă pe care Coinbase a refuzat să o plătească, în timp ce cheltuielile de remediere și costurile aferente au ajuns la sute de milioane de dolari. Cel mai recent incident pare considerabil mai restrâns, fără a fi raportate pierderi ale activelor clienților sau intruziuni în sistemele Coinbase. Momentul în care a avut loc îl plasează, de asemenea, pe platforma de tranzacționare sub lupa, înaintea publicării rezultatelor financiare pentru al treilea trimestru, programată pentru joi, 29 octombrie.

Deocamdată, Coinbase a oferit asigurări cu privire la sistemele sale, dar puține detalii despre intruziunea furnizorului în sine. Întrebarea fără răspuns este cât de multe informații despre clienți au ieșit de sub controlul Amplitude și cine le deține acum.