Coinbaseは、サードパーティ分析プロバイダーAmplitudeにおけるセキュリティ事故により、限られた顧客の連絡先情報が露出したことを受け、新たなデータ漏洩の報道を否定し、自社システムは一切侵害されていないと強調しました。

同取引所は10月28日、X上のCoinbase Supportアカウントを通じて共有した声明でこの報道に対応し、内部システムは侵害されておらず、顧客の資金にも影響がないと述べました。露出したデータは、他社の分析データも扱うベンダーであるAmplitudeが処理していた情報でした。

同社の対応は、ソーシャルメディア上で拡散された疑いのあるCoinbase漏洩通知の流布に続くものであり、7万人以上のユーザーが影響を受けたとする未確認の主張や、一部の顧客が暗号資産を失ったという主張も含まれていました。Coinbaseはこれらの数値を確認しておらず、ベンダー事故に関連する資産損失は報告していません。

取引所の侵害ではなく、ベンダーによる露出

同取引所によると、この事故はCoinbase顧客の連絡先情報のごく一部に影響を及ぼしたもので、メールアドレスや電話番号が含まれる可能性があります。Coinbaseは、自社の取引・カストディ・アカウント管理インフラではなく、外部分析プロバイダーであるAmplitudeを露出の発生源と特定しました。

同社は、内部システムへの不正アクセスの証拠は見つかっておらず、顧客資産は安全であると述べています。適用される法的要件に従い、影響を受けた顧客および関係規制当局へ通知を進めていますが、関与する人数、侵入の正確な時系列、Amplitudeのシステムにアクセスされた手法は開示していません。この一連の事態は、外部サービスプロバイダーに委託されたデータが、企業自身のインフラとは無関係に露出しうることを浮き彫りにしています — ベンダーやパートナーが関与する近年の暗号資産業界のインシデントに共通する構図です。

Coinbaseはまた、他のAmplitude顧客の情報も影響を受けたことを確認しており、事故が自社のデータを超えて拡大していたことを示しています。取引所そのものへの直接的な侵害がなくても、露出した連絡先情報はプライバシー上の懸念をもたらします。なりすましの試みを通じて暗号資産保有者を標的とするために悪用されうるためです。

7万人という数字は、より以前の別の漏洩に紐づくもの

今回の事故とともに拡散されたソーシャルメディアの投稿は、約7万人のCoinbase顧客が影響を受けたとするものでしたが — この数字は、より以前の別のセキュリティ侵害に結びつくものです。2025年5月、Coinbaseは犯罪者が海外のカスタマーサポート担当者を買収し、ソーシャルエンジニアリング攻撃に使用するアカウント情報を取得していたことを明らかにしました。その後の規制当局への通知では、影響を受けた個人は69,461人と特定されました。

2025年のこの事故では、Coinbaseが拒否した2,000万ドルの身代金要求や、大規模な復旧・払い戻しコストが生じました。また、BinanceやKrakenを対象とした従業員リクルートの試みなど、競合取引所全体にセキュリティ上の懸念を引き起こしました。

2026年10月のAmplitude事故は、2025年の内部犯による事例とは異なるものです。Coinbaseは両事件間の関連を確認しておらず、以前の顧客数が今回の露出に当てはまることも確認していません。新しい事故とともに古い数字が再浮上したことは、過去の漏洩の数字が新たなセキュリティ事件の際に出回り、公式な詳細が確認される前に状況を混乱させうることを示しています。

露出した連絡先データによるフィッシングのリスク

露出した連絡先情報により、犯罪者は説得力のあるフィッシングメール、偽のセキュリティ警告、電話でのなりすましを構築できる可能性があります。攻撃者は正規の漏洩通知を悪用し、顧客にパスワードの開示、二要素認証コードの提示、または「安全なアカウント」として提示されたアドレスへの暗号資産の送金を促すおそれがあります。

この事故は、2026年を通じて暗号資産ウォレットプロバイダーに影響を与えた一連の顧客データ漏洩に続くものです。1月には、ECパートナーGlobal-eの漏洩により個人情報と注文情報が露出した後、Ledgerの顧客が標的型フィッシング攻撃に直面しました。SafePalは8月に注文追跡の脆弱性を明らかにし、39,798人の顧客データが露出。一方、Trezorの配送パートナーの漏洩では8万人以上の購入者が影響を受けました。

直近では、Keystoneが10月にデータ漏洩を経験し、オンラインストアを通じて顧客の氏名、住所、購入記録が露出。さらに、Foundation Passportのユーザーは偽のウォレットリコール・フィッシングメールの標的となりました。これらの事故は異なるシステムと攻撃手法に関わるものでしたが、盗まれた情報は暗号資産保有者に対する高度に標的を絞ったフィッシングやなりすましを可能にしうるものです。

Coinbaseから顧客への注意喚起

Coinbaseは、予期しないリンクや未承認のメッセージ内の指示に従うのではなく、サービスに直接アクセスするよう顧客に勧めています。同取引所は、カスタマーサポート担当者に対してリカバリーフレーズ、認証コード、パスワードを開示するようユーザーに求めることはありません。不審な連絡を受けた顧客は、公式のCoinbaseアプリまたはサポートサイトを通じてアカウントの状態を確認できます。

Amplitude事故に関連する顧客への通知と規制報告は継続中です。影響を受けた顧客の数と露出された情報の全カテゴリーはまだ公表されておらず、事故の全体像が明らかになるにつれ、Coinbaseによる公式開示と規制への届出が注目すべき重要な情報となります。

出典:Crypto Adventure