アンプリチュードの侵害でコインベース顧客の連絡先・取引情報が流出
二次被害Amplitudeの事故から広がった被害です · 元の事故を見る →分析サービス業者アンプリチュードの内部システムへの不正アクセスにより、コインベースの一部顧客のメールアドレス・電話番号と限定的な取引データが露出した。コインベースは自社システムへの侵入や顧客資金の被害の証拠はなく、パスワード・秘密鍵・残高は影響を受けていないとしている。被害人数は公表せず、7万人が被害を受けたとの説は否定した。
主な情報
- 被害組織
- コインベース
- 元の事故
- Amplitude、内部システムへの不正アクセスで顧客データに影響
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 一部顧客の連絡先・限定的な取引データが露出、被害人数は非公表
- 原因・手口
- 分析サービス事業者アンプリチュードの内部システムへの不正アクセス
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目電話番号メールアドレス利用・購入履歴
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- コインベースが、アンプリチュードの事故で一部顧客の連絡先と限定的な取引データが露出したと発表し、7万人が被害を受けたとの説を否定した。
- アンプリチュードの内部システムへの不正アクセスにより顧客の連絡先が露出したことが明らかになったが、被害人数は公表されていない。
元の事故
Amplitudeの事故から広がった被害です。
Amplitude、内部システムへの不正アクセスで顧客データに影響
被害: 全顧客アカウントの0.3％未満に属するイベントデータ
Amplitudeは9月28日、内部システムの一部への不正アクセスを検知して遮断した。全顧客アカウントの0.3％未満に属するイベントデータが影響を受けたが、流出した具体的な項目と人数は公表されていない。同社は10月28日、顧客向けのセキュリティ告知で事案を公表した。
Ally Securityの記事を読む ↗
関連報道 7件
- Coinbase Customer Data Hit in Analytics Vendor Breach, Funds ‘Not Impacted’
- Data breach at Coinbase vendor Amplitude: contact details exposed, balances untouched
- Coinbase says user funds are safe after third-party vendor exposes customer contact info
- Coinbase Hit by Another Data Leak: Are 70,000 Users at Risk?
- Coinbase Says Amplitude Incident Hit Contact and Some Transaction Data, Denies 70K Claim
- Coinbase Data Breach: Exchange Says Its Systems Were Not Compromised After Amplitude Vendor Leak
- Coinbase Vendor Incident Exposes Contact Data, Leaving Scope Unquantified
コインベースのその他の事件
コインベースの契約社員、顧客約30人の情報に不正アクセス
30被害: 顧客約30人の情報
コインベースは契約社員が顧客約30人の情報に不正アクセスしたことを確認した。内部サポートツールの画面キャプチャー流出に関連するこの侵害の後、同社は当該社員を解雇して被害顧客に通知し、なりすまし被害防止サービスを提供した。
関連報道 2件 · 最終報道 →コインベース、買収されたサポート要員から顧客約7万人の情報流出
6.9万被害: 顧客6万9461人の個人情報
攻撃者らがコインベースのサポート要員を買収し、パスポートの写しなど顧客の個人情報を窃取し、被害者は6万9461人と確認された。攻撃者らは2000万ドルを要求したが、コインベースはこれを拒否し、攻撃者の情報に同額の懸賞金を提示した。コインベースは事故の費用が最大4億ドルに達すると見込み、2025年12月には事件に関与した元サポート担当者がインドで逮捕された。
関連報道 43件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。