Giełda kryptowalut Coinbase poinformowała, że incydent bezpieczeństwa w firmie Amplitude, zewnętrznym dostawcy narzędzi analitycznych, dotyczył danych kontaktowych „niewielkiej grupy” jej klientów, podkreślając jednocześnie, że sama giełda nie została zhakowana, a środki klientów nie ucierpiały. Informacja pojawia się 17 miesięcy po tym, jak Coinbase podał, że naruszenie z udziałem przekupionych pracowników wsparcia za granicą ujawniło dane klientów.

Firma dążyła do wyraźnego rozgraniczenia między kompromitacją dostawcy a własną infrastrukturą. „Coinbase nie doświadczył naruszenia danych” — napisało na X we wtorek wieczorem konto wsparcia firmy. „Amplitude, dostawca narzędzi analitycznych, doświadczył incydentu bezpieczeństwa, który objął niewielką część danych kontaktowych klientów Coinbase, a także innych klientów Amplitude.”

Coinbase nie doświadczył naruszenia danych. Amplitude, dostawca narzędzi analitycznych, doświadczył incydentu bezpieczeństwa, który objął niewielką część danych kontaktowych klientów Coinbase, a także innych klientów Amplitude. Nie znaleźliśmy dowodów na nieautoryzowany dostęp do systemów Coinbase, i… — Coinbase Support (@CoinbaseSupport) 28 października 2026

Post urwał się w pół zdania po stwierdzeniu, że nie znaleziono dowodów na nieautoryzowany dostęp do systemów Coinbase.

Coinbase oświadczył, że nie znalazł dowodów na nieautoryzowany dostęp do własnych systemów, a środki klientów „nie zostały naruszone”. Firma poinformowała, że zgodnie z obowiązkami prawnymi powiadamia poszkodowanych klientów oraz organy regulacyjne.

Giełda nie ujawniła, ilu klientów dotknął incydent, jakie rodzaje danych kontaktowych wyciekły ani kiedy do niego doszło. Nie wskazała również innych klientów Amplitude objętych incydentem u dostawcy, pozostawiając otwarte podstawowe pytania o zakres zdarzenia. Te powiadomienia są głównym ogłoszonym kanałem, poprzez który mogą pojawić się dalsze szczegóły dotyczące zakresu incydentu, a wzmianka o „innych klientach Amplitude” podkreśliła, jak pojedyncza kompromitacja współdzielonego dostawcy analityki może jednocześnie dotknąć wiele firm.

Naruszenie danych z 2025 roku

W maju 2025 roku Coinbase ujawnił znacznie poważniejszy incydent. Firma podała, że cyberprzestępcy przekupili pracowników wsparcia klienta za granicą, aby wykraść dane osobowe należące do mniej niż 1% użytkowników dokonujących miesięcznie transakcji. Giełda odmówiła spełnienia żądania okupu w wysokości 20 milionów dolarów i zamiast tego wyznaczyła nagrodę 20 milionów dolarów za informacje prowadzące do aresztowania napastników.

Późniejsze zgłoszenie do prokuratora generalnego stanu Maine ustaliło liczbę poszkodowanych klientów na 69 461, a ujawnione dane obejmowały imiona i nazwiska, adresy, zamaskowane numery ubezpieczenia społecznego oraz zdjęcia dokumentów tożsamości wydanych przez władze. Oba incydenty dotarły do danych klientów różnymi kanałami — jeden poprzez pracowników wsparcia, drugi poprzez dostawcę analityki.

Dane ujawnione przez partnerów

Firmy krypto wielokrotnie doświadczały ujawnienia danych klientów poprzez zewnętrznych partnerów — dostawców analityki, firmy kurierskie i innych poza własnymi systemami giełd. We wrześniu producent portfeli sprzętowych Trezor poinformował, że naruszenie w firmie kurierskiej ShipMonk ujawniło imiona i nazwiska, numery telefonów oraz adresy domowe 67 000 klientów z USA, do prawie 14 000 ujawnionych w sierpniu. Część danych sięgała 2019 roku — lat po tym, jak ShipMonk poinformował Trezora, że zostały usunięte. Trezor ostrzegł poszkodowanych klientów przed fałszywymi e-mailami, telefonami i listami oraz przed zagrożeniami dla ich bezpieczeństwa fizycznego.

Wówczas konsultant ds. cyberprzestępczości David Sehyeon Baek powiedział Decryptowi, że list zawierający imię i nazwisko oraz adres domowy sygnalizuje „możemy Cię zlokalizować”, a skradzione dane pozostają użyteczne przez lata, ponieważ ludzie rzadko się przeprowadzają lub zmieniają numery telefonów. Ta dynamika wyjaśnia, dlaczego ujawnienia danych kontaktowych, takie jak ten Coinbase'a, przyciągają dużą uwagę nawet wtedy, gdy środki pozostają nietknięte: imiona i nazwiska, numery telefonów oraz adresy domowe to surowiec do dokładnie takich fałszywych e-maili, telefonów i listów, przed którymi ostrzegał Trezor.

Źródło: Decrypt