Coinbase Global, крупнейшая криптовалютная биржа, котирующаяся в США, сообщила об утечке клиентских данных в среду, 28 октября 2026 года, после нарушения безопасности у одного из своих поставщиков услуг.

Затронутым подрядчиком является Amplitude — платформа аналитики данных, которую компании используют для изучения поведения клиентов в своих цифровых продуктах. Согласно сообщению, в результате инцидента была раскрыта контактная информация более 70 000 пользователей Coinbase.

Этот случай иллюстрирует риск, связанный с третьими сторонами: клиентские данные могут пострадать через подрядчиков и поставщиков услуг, даже если само нарушение произошло вне собственной инфраструктуры компании. Биржи и компании из сферы потребительских технологий регулярно передают информацию о пользователях аналитическим инструментам для оценки использования продуктов, что ставит меры безопасности подрядчика в один ряд с собственными средствами защиты платформы при определении того, насколько безопасно обрабатываются клиентские данные.

Поскольку раскрытый материал описывается как контактная информация, практическая опасность связана с тем, как такие данные могут быть использованы. Специалисты по безопасности давно рассматривают контактные данные как сырье для фишинговых и социально-инженерных атак, поскольку они позволяют адресовать сообщения конкретным людям и могут придавать нежелательной коммуникации видимость легитимности. Эта закономерность применима к любой утечке контактных данных, независимо от вовлеченной платформы.

В дальнейшем стоит следить за дополнительными деталями от Coinbase или Amplitude о том, как произошла утечка, какие конкретные поля данных были затронуты и какие шаги по уведомлению или устранению последуют.

Эта статья впервые была опубликована на COINOTAG: https://en.coinotag.com/coinbase-amplitude-breach-contact-data