Coinbase ha smentito le notizie relative a una violazione dei dati, in seguito a un incidente di sicurezza presso il fornitore di servizi di analisi di terze parti Amplitude, che ha esposto alcuni dati di contatto dei clienti.
La piattaforma di scambio di criptovalute quotata al Nasdaq ha dichiarato che un piccolo sottoinsieme di informazioni dei clienti di Coinbase è stato interessato, insieme ai dati di altri clienti di Amplitude.
Esposizione dei dati dei clienti
Nel suo tweet ufficiale, Coinbase ha confermato che non vi sono prove di accessi non autorizzati ai suoi sistemi e che i fondi dei clienti rimangono al sicuro. L'exchange non ha rivelato quanti utenti siano stati interessati né quali dati di contatto specifici siano stati esposti. Tuttavia, gli indirizzi email e i numeri di telefono esposti potrebbero comunque mettere gli utenti a rischio di attacchi di phishing e ingegneria sociale.
"Stiamo informando i clienti interessati e le autorità di regolamentazione in conformità con i nostri obblighi di legge."
Nel frattempo, Amplitude non ha ancora rilasciato una dichiarazione pubblica su come sia avvenuta la violazione. Il responsabile della sicurezza informatica di SlowMist, "23pds", ha affermato che gli hacker hanno ottenuto le informazioni di contatto di oltre 70.000 utenti.
Coinbase non è l'unica piattaforma a dover affrontare interrogativi sulla sicurezza dei dati dei clienti. Anche Bithumb, il secondo exchange di criptovalute più grande della Corea del Sud, avrebbe subito una fuga di dati dopo che un utente esterno non autorizzato ha avuto accesso a uno dei suoi strumenti interni.
Secondo l'agenzia di stampa Yonhap, Bithumb ha rilevato un accesso anomalo al proprio sistema interno di groupware per dispositivi mobili il 27 ottobre. Il giorno successivo, alcuni dati personali dei clienti sarebbero stati divulgati. La piattaforma sta ancora lavorando per determinare l'intera portata dell'incidente. Non ha ancora confermato quanti clienti siano stati coinvolti né quali dati siano stati esposti.
L'incidente si verifica mentre le società finanziarie sudcoreane si trovano ad affrontare una serie di problemi di sicurezza simili. Daishin Securities ha segnalato la fuga di dati relativi a oltre 38.000 clienti. I dati esposti includevano, a quanto pare, nomi, indirizzi email e numeri di telefono. Anche Mirae Asset Global Investment è stata colpita.
Incidente Trezor
Un episodio simile si è verificato a settembre con Trezor, produttore di portafogli hardware, dopo che una violazione dei dati di un fornitore terzo ha portato a un tentativo di phishing ai danni degli utenti. L'azienda ha messo in guardia contro una falsa email intitolata "Avviso di sicurezza critico: vulnerabilità di entropia degli STM32" e ha invitato gli utenti a non cliccare su alcun link. Il messaggio affermava falsamente che una falla nei microcontrollori STM32 avrebbe potuto mettere a rischio le frasi di recupero del portafoglio, suggerendo addirittura che il 25% dei dispositivi potesse essere interessato.
Trezor ha dichiarato di aver disattivato il dominio di phishing e di star indagando su come gli aggressori siano riusciti ad accedere al suo dominio legittimo.
L'articolo "Coinbase nega la violazione dei dati dopo che un incidente di sicurezza di Amplitude ha esposto i dati dei clienti" è apparso per la prima volta su CryptoPotato .