Zewnętrzny partner Coinbase zalicza wyciek. Giełda uspokaja klientów
Amerykański gigant Coinbase był zmuszony odpowiedzieć na falę niepokojących doniesień dotyczących wycieku danych użytkowników.
Na oficjalnym profilu giełdy na platformie X pojawiła się informacja, że własne systemy Coinbase nie zostały w żaden sposób naruszone, a depozyty klientów są całkowicie bezpieczne. Sprawa jest jednak bardziej złożona, gdyż problem nie powstał w samych strukturach giełdy, ale u jednego z jej kluczowych partnerów technologicznych. Incydent bezpieczeństwa dotknął zewnętrzną firmę analityczną Amplitude, z której serwerów wyciekł niewielki wycinek danych kontaktowych użytkowników Coinbase oraz klientów innych podmiotów. Przedstawiciele firmy zapewniają, że podejmują wszelkie niezbędne środki, a osoby poszkodowane otrzymają stosowne powiadomienia e-mail zgodnie z wymogami prawa.
Jak wygląda incydent u dostawcy usług analitycznych?
Wokół całej sprawy szybko narosło wiele emocji, a w mediach społecznościowych zaczęły krążyć niesprawdzone dane na temat skali wycieku. Popularny profil analityczny DelCrxpto poinformował, że wyciek mógł objąć dane kontaktowe ponad 70 tys. użytkowników giełdy.
Na odpowiedź ze strony Coinbase Support nie trzeba było długo czekać – podkreślono, że sama giełda nie padła ofiarą ataku hakerskiego. Przedstawiciele platformy zaznaczyli, że incydent u partnera Amplitude dotyczył jedynie wąskiej grupy klientów, a klucze prywatne, hasła i środki finansowe pozostały nietknięte.
Dlaczego ryzyko łańcucha dostaw zagraża inwestorom?
Sytuacja wokół Coinbase doskonale obrazuje, jak poważnym zagrożeniem we współczesnym świecie finansów jest tzw. ryzyko łańcucha dostaw. Nawet przy zastosowaniu najwyższych standardów cyberbezpieczeństwa wewnątrz samej firmy, dane klientów mogą trafić w niepowołane ręce poprzez luki u zewnętrznych dostawców oprogramowania. Choć w opisywanym przypadku nie doszło do utraty środków ani haseł, wyciek samych numerów telefonów i adresów e-mail tworzy pożywkę dla przestępców cyfrowych. Wykorzystując takie informacje, oszuści mogą prowadzić niezwykle precyzyjne kampanie phishingowe oraz stosować wysublimowane techniki inżynierii społecznej. Dlatego też inwestorzy powinni zachować szczególną czujność i weryfikować wszelką korespondencję podszywającą się pod wiadomości od platformy transakcyjnej.
Cyberataki w Azji i naruszenia w koreańskich instytucjach
Zdarzenie w Amplitude nie było odosobnionym przypadkiem, ponieważ niemal w tym samym czasie seria podobnych incydentów wstrząsnęła rynkiem finansowym w Azji. Południowokoreański dom maklerski Daishin Securities poinformował, że w wyniku cyberataku hakerzy uzyskali nieautoryzowany dostęp do danych osobowych obejmujących 38 490 klientów. W ręce cyberprzestępców trafiły imiona, nazwiska, adresy e-mail oraz numery telefonów użytkowników tej instytucji. Z kolei agencja informacyjna Yonhap doniosła o zewnętrznym wycieku danych z popularnej azjatyckiej giełdy Bithumb. W odpowiedzi na naruszenia bezpieczeństwa, koreański regulator finansowy rozpoczął również pilną kontrolę w firmie Mirae Asset Global Investments. Skumulowanie tylu incydentów w tak krótkim czasie pokazuje jednoznacznie, że ochrona danych osobowych staje się kluczowym wyzwaniem dla całego globalnego sektora kryptowalut i tradycyjnych finansów.
Przeczytaj również:
To koniec spadków Bitcoina? Analitycy Galaxy Digital nie mają wątpliwości
Ripple dopięło swego. Federalny bank podmiotu staje się faktem
