Kryptoměnová burza Coinbase potvrdila únik části kontaktních údajů svých zákazníků, ke kterému došlo prostřednictvím externího poskytovatele analytických služeb Amplitude. Společnost však odmítá zprávy o napadení vlastních systémů a ujišťuje, že finanční prostředky uživatelů zůstávají v bezpečí.
Americká kryptoměnová burza Coinbase, jejíž akcie se obchodují na burze Nasdaq, reagovala na zprávy o možném hackerském útoku. Podle jejího vyjádření nedošlo k neoprávněnému přístupu do interních systémů burzy a zákaznické prostředky nebyly nijak ohroženy. Bezpečnostní incident se místo toho odehrál u externí společnosti Amplitude, která poskytuje analytické služby nejen Coinbase, ale také dalším firmám.
Coinbase prostřednictvím svého oficiálního účtu zákaznické podpory na sociální síti X vysvětlila, že při incidentu unikla pouze omezená část kontaktních informací některých zákazníků. Součástí úniku byla rovněž data dalších klientů společnosti Amplitude.
Burza zdůraznila, že její vlastní infrastruktura nevykazuje známky neoprávněného přístupu. Zákazníky, kterých se únik týká, společnost postupně informuje prostřednictvím e-mailu v souladu s příslušnými právními předpisy.
Přesto kolem incidentu zůstává několik nezodpovězených otázek. Coinbase zatím nezveřejnila přesný počet dotčených zákazníků ani konkrétní rozsah uniklých kontaktních údajů. Není tedy jasné, kolik uživatelů mohlo být vystaveno potenciálním bezpečnostním rizikům.
Přestože podle dostupných informací nedošlo ke kompromitaci hesel, soukromých kryptografických klíčů ani samotných finančních prostředků, únik kontaktních údajů může představovat významné nebezpečí. E-mailové adresy a telefonní čísla totiž mohou kyberzločinci využít k phishingovým kampaním nebo takzvanému sociálnímu inženýrství.
Útočníci se například mohou vydávat za pracovníky zákaznické podpory Coinbase a prostřednictvím falešných e-mailů či telefonátů přesvědčovat uživatele k vyzrazení přihlašovacích údajů nebo k převodu kryptoměn na podvodné adresy. Právě tyto útoky mohou být obzvláště nebezpečné, pokud podvodníci disponují skutečnými kontaktními informacemi zákazníků.
Celý případ zároveň upozorňuje na rostoucí bezpečnostní rizika spojená s využíváním externích technologických dodavatelů. I společnost, která dokáže účinně zabezpečit svou vlastní infrastrukturu, může čelit následkům kybernetického incidentu u některého ze svých obchodních partnerů.
Incident přichází v době, kdy podobným problémům čelí také několik významných finančních institucí v Jižní Koreji. Investiční společnost Daishin Securities oznámila únik osobních údajů 38 490 zákazníků, mezi kterými byla jména, e-mailové adresy a telefonní čísla.
Podle jihokorejské tiskové agentury Yonhap došlo rovněž ke kybernetickému útoku na kryptoměnovou burzu Bithumb, při kterém unikla část osobních informací jejích zákazníků. Finanční regulační orgány mezitím zahájily také prověřování úniku dat ve společnosti Mirae Asset Global Investments.
Pro zákazníky Coinbase je v tuto chvíli zásadní především skutečnost, že podle vyjádření burzy jejich kryptoměny zůstávají v bezpečí. Incident nicméně připomíná, že ochrana digitálních aktiv nezávisí pouze na zabezpečení samotné burzy, ale také na bezpečnosti společností, které zpracovávají zákaznická data.