Криптобиржа Coinbase опубликовала уточнение после сообщений о взломе: её собственные системы не были скомпрометированы, а средства клиентов остаются в безопасности. Утечка данных произошла на сервере Amplitude — стороннего поставщика аналитических услуг, который Coinbase использует в своей инфраструктуре.
Согласно сообщению в соцсети, скомпрометирована только «небольшая часть» контактной информации клиентов Coinbase — адреса электронной почты и номера телефонов. Те же данные Amplitude хранил и для других своих клиентов. Биржа направляет уведомления пострадавшим пользователям, как требует законодательство, и подчёркивает, что её внутренние системы не показывают признаков несанкционированного доступа.
Инцидент иллюстрирует рик цепочки поставок: даже если основная инфраструктура компании защищена, её клиенты остаются уязвимы перед атаками через третьих лиц. Coinbase не раскрыла количество пострадавших и конкретный перечень скомпрометированных полей данных.
Почему это важно
Утёкшие адреса электронной почты и номера телефонов — ценный материал для фишинговых атак и социальной инженерии. Хотя пароли, приватные ключи и средства пользователей не скомпрометированы, мошенники смогут использовать открытые контакты для массовых рассылок и целевых обманов.
Incident не изолирован: на этой неделе несколько южнокорейских финансовых компаний также сообщили об утечках. Брокерский дом Daishin Securities обнаружил взлом данных 38,5 тысячи клиентов, включая имена, почту и номера телефонов. Платформа Bithumb также пострадала от атаки внешних хакеров, а финансовый надзор начал проверку утечки в Mirae Asset Global Investments.