Amplitude 資料外洩事件暴露逾 70,000 名 Coinbase 用戶的聯絡資料
作者: Coinotag·
重點速覽
- •Coinbase Global 於 2026 年 10 月 28 日披露，其數據分析供應商 Amplitude 發生安全漏洞，導致客戶資料外洩。
- •本次事件中外洩的是逾 70,000 名 Coinbase 用戶的聯絡資訊。
- •漏洞發生在第三方服務供應商，而非 Coinbase 自身的基礎設施之內，凸顯第三方風險。
- •外洩的聯絡資料可能被用作針對特定個人的網路釣魚與社交工程攻擊的原材料。
- •尚待釐清的關鍵問題包括事件如何發生、具體涉及哪些資料欄位，以及後續的通知與補救措施。
美國上市規模最大的加密貨幣交易所 Coinbase Global 於 2026 年 10 月 28 日（週三）披露，其一家服務供應商發生安全漏洞，導致客戶資料外洩。
受影響的供應商為 Amplitude，這是一個企業用來研究客戶在數位產品上行為的數據分析平台。根據披露內容，本次事件中外洩的是逾 70,000 名 Coinbase 用戶的聯絡資訊。
此事件體現了第三方風險：即使入侵本身發生在公司自身的基礎設施之外，客戶資料仍可能透過供應商與服務提供者受到影響。交易所與消費科技企業通常會將用戶資訊傳送給分析工具，以衡量產品的使用情況，這使得供應商的安全實務與平台自身的防護同樣成為決定客戶資料是否受到妥善保護的關鍵因素。
由於外洩內容為聯絡資訊，實際風險主要集中在這些資料的可能用途上。安全指引長期以來都將聯絡資料視為網路釣魚與社交工程攻擊的原材料，因為這類資料可用於將訊息鎖定特定個人，並能讓未經請求的通訊看起來更具正當性。此種風險適用於任何聯絡資料外洩事件，與涉及的平台無關。
後續值得關注的重點，包括 Coinbase 或 Amplitude 進一步說明事件如何發生、具體涉及哪些資料欄位，以及後續的通知與補救措施。
本文最先發布於 COINOTAG：https://en.coinotag.com/coinbase-amplitude-breach-contact-data
