米上場暗号資産取引所最大手のCoinbase Globalは、サービス提供企業の一つで発生したセキュリティ侵害を受け、2026年10月28日（水）、顧客データの漏えいを公表しました。

影響を受けたベンダーはAmplitudeで、企業がデジタル製品全体での顧客行動を分析するために利用するデータ分析プラットフォームです。発表によると、このインシデントにより7万人を超えるCoinbaseユーザーの連絡先情報が流出しました。

この事例はサードパーティリスクを浮き彫りにしています。侵害自体は企業自身のインフラの外部で発生していても、ベンダーやサービス提供企業を通じて顧客データが影響を受ける可能性があるのです。取引所やコンシューマー向けテクノロジー企業は、製品の利用状況を測定するためにユーザー情報を分析ツールに渡すことが日常的にあり、そのため顧客データがどの程度安全に扱われるかは、プラットフォーム自身の防御策と並んでベンダーのセキュリティ対策にも左右されます。

流出した情報が連絡先情報であると説明されていることから、実務上の懸念はこうした情報がどのように悪用されうるかに集中します。セキュリティ関連のガイダンスでは、連絡先データは特定の個人に向けたメッセージの送信を可能にし、迷惑な通信に正当性のある外見を与えうることから、フィッシングやソーシャルエンジニアリング攻撃の原材料として扱われてきました。この特性は、関係するプラットフォームを問わず、あらゆる連絡先情報の流出に当てはまります。

今後の注目点としては、侵害がどのように発生したのか、どの具体的なデータ項目が影響を受けたのか、そしてどのような通知や是正措置が続くのかについて、CoinbaseまたはAmplitudeから追加の詳細が示されるかどうかが挙げられます。

この記事は最初にCOINOTAGで公開されました：https://en.coinotag.com/coinbase-amplitude-breach-contact-data