Coinbase přisoudila únik kontaktních dat klientů dodavateli

Prohlášení vydal účet podpory Coinbase na síti X v noci na 28. října 2026 pražského času poté, co se na téže síti objevila tvrzení o úniku dat klientů burzy. Podle znění, které převzaly servery Decrypt, Unchained a CoinDesk, Coinbase žádný únik dat neměla; bezpečnostní incident se stal u dodavatele Amplitude a zasáhl malou podmnožinu kontaktních údajů klientů Coinbase spolu s daty dalších zákazníků Amplitude. Burza podle prohlášení nenašla důkaz o neoprávněném přístupu do svých systémů, prostředky klientů dotčené nebyly a dotčené klienty i regulátory informuje podle svých zákonných povinností.

Amplitude je podle Decryptu a Unchained dodavatel analytiky, u kterého Coinbase měla část dat klientů. Jaké přesně údaje u ní unikly, Coinbase v prohlášení nevyjmenovala. Mluvčí burzy podle Unchained ve středu 28. října e‑mailem doplnil, že šlo o kontaktní a omezené transakční údaje, ne o domácí adresy ani o cokoli, co by umožnilo přímý přístup k účtu nebo k prostředkům.

Počet dotčených klientů Coinbase neuvedla. Na síti X kolovalo číslo přes 70 tisíc, které šířily účty DelCrxpto a 23pds; mluvčí Coinbase ho podle Unchained označil za nepravdivé a za pravděpodobnou záměnu s loňským případem. Neznámé zůstává i to, kdy k incidentu u Amplitude došlo a koho dalšího zasáhl: Coinbase mluví jen o dalších zákaznících Amplitude bez jmen. Sama Amplitude do 30. října 2026 nic nezveřejnila; na jejím blogu žádné oznámení není a podle Unchained na dotaz neodpověděla. Zda se incident týká klientů Coinbase v Evropské unii, žádný ze zdrojů neuvádí.

Podle Decryptu přichází incident 17 měsíců po případu z května 2025, kdy burza oznámila, že zločinci podplatili část zahraničních pracovníků podpory a získali data klientů; podle podání u generálního prokurátora státu Maine, které cituje Decrypt, se to týkalo 69 461 klientů včetně jmen, adres a snímků dokladů. Výkupné 20 mil. USD burza tehdy odmítla a stejnou částku vypsala jako odměnu za dopadení pachatelů. Samostatným případem je pokuta irské centrální banky, o které jsme psali ve zprávě o pokutě pro Coinbase Ireland; s únikem dat nesouvisí.

Uniklé kontaktní údaje samy o sobě přístup k účtu nedávají. Jejich obvyklé zneužití je phishing: e‑maily, SMS a telefonáty, které se vydávají za burzu a snaží se z klienta vylákat heslo, ověřovací kód nebo převod kryptoměn. Server Cyber Security News připomíná zásady Coinbase, podle kterých její pracovníci nikdy nežádají heslo, ověřovací kód, vzdálený přístup k zařízení ani odeslání kryptoměn na cizí adresu. Coinbase sama v prohlášení k incidentu žádné kroky klientům nedoporučila.

Jak si účet s kryptoměnami zabezpečit a jak poznat phishing, popisuje průvodce Zabezpečení účtu s kryptoměnami; co dělat, když už peníze odešly, shrnuje průvodce Podvody s kryptoměnami.