Coinbase: утечка контактов клиентов произошла у вендора Amplitude

Биржа Coinbase 28 октября заявила, что её собственные системы не взломаны: контактные данные части клиентов были раскрыты из-за инцидента безопасности у стороннего аналитического сервиса Amplitude. По данным Coinbase, средства и активы клиентов в безопасности. Охват, по оценке компании, — «небольшая часть» клиентов, а охранная фирма SlowMist говорит о более чем 70 000 пользователей.

Подробности

Как сообщают Crypto Briefing, The Defiant и Phemex, инцидент произошёл у Amplitude 27⁠–⁠28 октября. Раскрыты только контактные данные — адреса электронной почты и номера телефонов. Пароли и история операций, по заявлению Coinbase, не затронуты.

Coinbase сообщает, что не нашла признаков несанкционированного доступа к своим внутренним системам. Компания уведомляет пострадавших клиентов по почте и сообщает о случившемся регуляторам. Первичное сообщение появилось в ленте unfolded; собственного заявления Coinbase на сайте нам найти не удалось, поэтому цифры и формулировки опираются на пересказ СМИ.

Оценки масштаба расходятся: Coinbase говорит о небольшой доле клиентов, SlowMist — о более чем 70 000. Какая из цифр точнее, пока неясно.

Что это значит для рынка

Сами по себе утёкшие контакты не дают доступа к счетам, но повышают риск фишинга и атак с подменой личности: мошенники могут писать клиентам от имени биржи. Coinbase предупреждает клиентов о возможном фишинге и социальной инженерии.

Эпизод — ещё один пример риска от сторонних подрядчиков: компания не взломана, но данные клиентов всё равно оказываются снаружи. Курс биткоина см. в сводке дня, монету — на странице Bitcoin.