Coinbase、サードパーティ経由で情報流出
Coinbaseは自社システムに侵害なし。Amplitude経由で7万人超のユーザー連絡先情報が流出。パスワードや資産は無事。影響ユーザーに通知し、詐欺に注意喚起。
Coinbaseは、サードパーティの分析プロバイダーAmplitudeで発生したセキュリティインシデントについて、自社システムへの侵害はなかったと発表しました。Amplitudeでの情報漏洩により、7万人以上のCoinbaseユーザーの氏名、メールアドレス、電話番号などの連絡先情報が流出しましたが、パスワードや財務データは含まれていません。 Coinbaseは、顧客資産が安全であり、自社インフラへの不正アクセスの証拠はないと強調しています。影響を受けたユーザーや規制当局には法的要件に従い通知し、Amplitudeと協力して調査と再発防止に取り組んでいます。 また、流出した連絡先情報を悪用したフィッシング詐欺に注意するようユーザーに呼びかけています。このインシデントは、サードパーティベンダーのセキュリティ管理の重要性を改めて示しています。