Утечка данных клиентов Coinbase через поставщика аналитики: средства не пострадали

Coinbase заявила, что не обнаружила доказательств несанкционированного доступа к своим системам, и что средства клиентов «не пострадали». Компания уведомляет затронутых клиентов и регуляторов в соответствии со своими юридическими обязательствами.

Утечка Coinbase в 2025 году

Coinbase раскрыла гораздо более серьёзный инцидент в мае 2025 года, когда заявила, что киберпреступники подкупили зарубежных агентов поддержки клиентов, чтобы украсть персональные данные, принадлежащие менее 1% её ежемесячных активных пользователей. Биржа отказалась выполнить требование выкупа в размере 20 миллионов долларов и вместо этого предложила вознаграждение в размере 20 миллионов долларов за информацию, которая приведёт к аресту злоумышленников.

Более поздняя подача документов генеральному прокурору штата Мэн указала число затронутых клиентов — 69 461, при этом были раскрыты данные, включая имена, адреса, замаскированные номера социального страхования и изображения государственных удостоверений личности.

Криптовалютные компании неоднократно сталкивались с утечкой данных клиентов через партнёров. В сентябре производитель аппаратных кошельков Trezor сообщил, что утечка у поставщика логистических услуг ShipMonk раскрыла имена, номера телефонов и домашние адреса 67 000 клиентов из США, в дополнение к почти 14 000, о которых компания сообщила в августе. Некоторые записи датировались 2019 годом — спустя годы после того, как ShipMonk заверил Trezor в том, что они удалены. Trezor предупредил затронутых клиентов о необходимости остерегаться поддельных электронных писем, звонков и писем, а также о рисках для их физической безопасности.

В то время консультант по киберпреступности Дэвид Сехён Пэк рассказал Decrypt, что письмо, содержащее имя и домашний адрес, сигнализирует: «мы можем вас найти», и что украденные данные остаются полезными на протяжении многих лет, поскольку люди редко переезжают или меняют свои номера.