Naruszenie danych klientów Coinbase u dostawcy analityki — środki „niezagrożone”

Coinbase podał, że nie znalazł dowodów na nieautoryzowany dostęp do swoich systemów oraz że środki klientów „nie zostały naruszone”. Informuje o tym dotkniętych klientów i regulatorów zgodnie ze swoimi obowiązkami prawnymi.

Naruszenie Coinbase z 2025 roku

Coinbase ujawnił znacznie poważniejszy incydent w maju 2025 roku, kiedy to podał, że cyberprzestępcy przekupili zagranicznych agentów obsługi klienta, aby ukraść dane osobowe należące do mniej niż 1% jego miesięcznych aktywnych użytkowników. Giełda odrzuciła żądanie okupu w wysokości 20 milionów dolarów i zamiast tego zaproponowała nagrodę w wysokości 20 milionów dolarów za informacje prowadzące do aresztowania napastników.

Późniejsze zgłoszenie do prokuratora generalnego stanu Maine określiło liczbę dotkniętych klientów na 69 461, przy czym ujawniono dane obejmujące imiona i nazwiska, adresy, zamaskowane numery ubezpieczenia społecznego oraz zdjęcia dokumentów tożsamości wydanych przez rząd.

Firmy kryptowalutowe wielokrotnie odnotowywały wyciek danych klientów za pośrednictwem partnerów. We wrześniu producent portfeli sprzętowych Trezor poinformował, że naruszenie bezpieczeństwa u dostawcy usług wysyłkowych ShipMonk ujawniło imiona i nazwiska, numery telefonów oraz adresy domowe 67 000 klientów w USA, w dodatku do prawie 14 000, o których poinformowano w sierpniu. Niektóre z tych rekordów pochodziły z 2019 roku, czyli lata po tym, jak ShipMonk zapewnił Trezor, że zostały usunięte. Trezor ostrzegł dotkniętych klientów, aby uważali na fałszywe e-maile, telefony i listy oraz na ryzyko dla ich bezpieczeństwa fizycznego.

Wówczas konsultant ds. cyberprzestępczości David Sehyeon Baek powiedział Decrypt, że list zawierający imię i nazwisko oraz adres domowy sygnalizuje "możemy cię zlokalizować", a skradzione dane pozostają przydatne przez lata, ponieważ ludzie rzadko się przeprowadzają lub zmieniają numery.