Coinbase, hacklendiği yönündeki haberleri reddetti. Sistemlerine yetkisiz erişim olmadığını ve müşteri fonları güvende kaldı.
Sızıntı, üçüncü parti analitik sağlayıcısı Amplitude'ta kaynaklandı ve Coinbase müşterilerinin küçük bir bölümüne ait iletişim bilgilerini açığa çıkardı.
Coinbase etkilenen müşterileri bilgilendiriyor. Açığa çıkan e-posta adresleri veya telefon numaraları üzerinden kimlik avı ve sosyal mühendislik girişimlerine maruz kalabilirler.
Nasdaq'ta işlem gören kripto para borsası Coinbase, hacklendiği haberlerini yalanladı ve müşteri fonlarının güvende olduğunu belirtti.
Borsa, müşteri verilerinin sızmasına yol açan olayın kendisinden değil Amplitude'tan kaynaklandığını açıkladı. Coinbase Support'ın X hesabına göre açığa çıkan veri yalnızca "küçük bir alt küme" iletişim bilgisini içeriyor ve diğer Amplitude müşterilerine ait verilerle birlikte yer alıyor.
Borsanın yasal gereklilik uyarınca etkilenen müşterileri e-posta ile bilgilendirdiğini söyledi ve sistemlerinde yetkisiz erişim tespit edilmediğini vurguladı.
Açıklama tedarik zinciri risklerini gözler önüne seriyor. Bir şirketin temel altyapısı güvende kalsa bile müşteriler üçüncü taraflar üzerinden güvenlik riskiyle karşılaşabiliyor. Coinbase, etkilenen müşteri sayısını veya hangi iletişim veri alanlarının yer aldığını belirtmedi, önemli ayrıntılar netleşmedi.
Müşteri fonları güvende kalsa da açığa çıkan e-posta adresleri ve telefon numaraları, şifreler, özel anahtarlar ve fonlar tehlikeye girmediği halde kimlik avı ve sosyal mühendislik saldırıları için değerli malzeme oluşturabilir.
CoinDesk konuyla ilgili yorum için Coinbase'e ulaştı.
Olay, Güney Kore'deki birkaç finans kuruluşunun da müşteri verisi ihlali açıklaması yaptığı bir döneme denk geldi. Daishin Securities, geçen hafta yetkisiz erişim izleri tespit etmesinin ardından 38.490 müşteriye ait kişisel bilginin hacklendiğini söyledi. Bu bilgiler isim, e-posta adresi ve cep telefonu numaralarını içeriyor.
Yonhap News Agency'e göre Bithumb müşterilerinin bazı kişisel bilgileri dış bir tarafın siber saldırısında sızdırıldı. Mali otoriteler ayrıca Mirae Asset Global Investments'taki veri ihlaliyle ilgili denetime başladı.
