Coinbase: утечка данных клиентов произошла у стороннего подрядчика, средства не затронуты

Биржа Coinbase, акции которой торгуются на Nasdaq, опровергла сообщения о взломе своих систем. Компания заявила, что несанкционированного доступа к её инфраструктуре не было, а средства пользователей остаются в безопасности.

По данным Coinbase, утечка произошла у Amplitude — стороннего провайдера аналитики, с которым работает биржа. Инцидент затронул контактные данные небольшой части клиентов Coinbase, а также данные других клиентов Amplitude. Об этом сообщила служба поддержки Coinbase в X.

Биржа уточнила, что уведомляет пострадавших пользователей по электронной почте, как того требует закон. При этом точное число затронутых клиентов и перечень утёкших данных компания не раскрыла.

Пароли, приватные ключи и средства клиентов инцидент не затронул. Но утечка email-адресов и номеров телефонов повышает риск фишинга и атак с использованием социальной инженерии: злоумышленники могут использовать эти данные, чтобы обмануть пользователей.

Случай снова показал риск, связанный с подрядчиками: защищённость основной инфраструктуры компании не гарантирует безопасность данных, которые обрабатывают её внешние партнёры.