亚洲财经

☰ 搜索

Coinbase称Amplitude供应商事件影响部分客户联系数据

关键事实

Coinbase 表示,分析供应商 Amplitude 发生的安全事件影响了其部分客户以及 Amplitude 其他客户的联系数据。交易所称,未发现其自身系统被非法访问的证据,且客户资金未受影响。

Coinbase 表示正在通知受影响的客户和监管机构,但尚未说明有多少用户受到影响。

Coinbase 关于 Amplitude 事件的声明

Coinbase 强调,公司并未发生数据泄露事件。交易所支持账户在 X 平台(原 Twitter)上发文称:“Coinbase 没有遭遇数据泄露。Amplitude 是一家分析供应商,其发生了安全事件,影响了 Coinbase 少量客户的联系数据,同时也影响了 Amplitude 的其他客户。”

Coinbase 指出,未发现其系统存在未经授权访问的证据,客户资金未受到波及。公司表示:“我们将根据法律义务,通知受影响的客户和相关监管机构。”

然而,Coinbase 的帖子中未提及受影响客户的具体数量、涉及哪些联系细节,也未说明事件发生的时间。

暴露的联系数据可能增加网络钓鱼风险

泄露的联系信息常被用于冒充诈骗(Impersonation Scams),犯罪分子伪装成交易所客服人员进行欺诈。此类攻击属于网络钓鱼和社会工程攻击的一种,骗子通过冒充公司身份,诱骗用户交出凭证或转移资金。

Coinbase 已发布相关指南,指导用户如何避免技术支援类诈骗。

此前,供应商和公司网站的数据泄露事件曾导致加密用户面临风险。例如,今年8月,ShipMonk 的数据泄露事件使近14,000名 Trezor 用户面临网络钓鱼风险;Keystone 也曾表示,一名入侵其网站的攻击者获取了买家数据及其设备认证密钥。