Amplitude 数据泄露事件暴露逾 70,000 名 Coinbase 用户的联系方式
作者: Coinotag·
要点速览
- •Coinbase Global 于2026年10月28日披露，其数据分析供应商 Amplitude 发生安全漏洞，导致客户数据泄露。
- •超过 70,000 名 Coinbase 用户的联系信息在此次事件中被泄露。
- •此次漏洞发生在第三方服务提供商处，而非 Coinbase 自有基础设施内部，体现了第三方风险。
- •泄露的联系数据可能被用作针对特定个人的网络钓鱼和社会工程攻击的素材。
- •关键待解问题包括漏洞如何发生、具体涉及哪些数据字段，以及后续将采取哪些通知或补救措施。
美国规模最大的上市加密货币交易所 Coinbase Global 于2026年10月28日（周三）披露，因其一家服务商发生安全漏洞，客户数据遭到泄露。
受影响的供应商是 Amplitude，这是一个数据分析平台，企业用它来研究客户在其数字产品中的行为。据披露，超过 70,000 名 Coinbase 用户的联系信息在此次事件中被泄露。
这一事件体现了第三方风险：即使底层入侵发生在公司自有基础设施之外，客户数据仍可能通过供应商和服务提供商受到影响。交易所和消费科技企业通常会向分析工具传递用户信息，以衡量产品的使用情况，这使得供应商的安全实践与平台自身的防御体系共同决定了客户数据的处理安全程度。
由于泄露的材料被描述为联系信息，实际担忧的核心在于此类信息的可能用途。安全指引长期以来一直将联系数据视为网络钓鱼和社会工程攻击的原始素材，因为它可以用于向特定个人定向发送信息，并使未经请求的通信显得更具合法性。这一情况适用于任何联系数据泄露事件，无论涉及哪个平台。
接下来值得关注的包括：Coinbase 或 Amplitude 是否会进一步说明漏洞如何发生、具体涉及哪些数据字段，以及后续将采取哪些通知或补救措施。
本文最先发布于 COINOTAG：https://en.coinotag.com/coinbase-amplitude-breach-contact-data
