Coinbase Amplitude инцидент: данные клиентов затронуты через вендора 27–28 октября 2026 года
Coinbase подтвердила, что инцидент у вендора Amplitude затронул контактные данные небольшой части клиентов. Средства пользователей не пострадали.
Coinbase Amplitude инцидент произошел 27–28 октября 2026 года. Компания подтвердила, что аналитический сервис Amplitude допустил несанкционированный доступ к части своих систем, в результате чего пострадали контактные данные ограниченного числа клиентов Coinbase.
По заявлениям Coinbase, ее собственные системы не были взломаны. Средства клиентов не пострадали, а доступ к аккаунтам остался защищенным. Компания уведомила затронутых пользователей и регуляторов в соответствии с законодательством.
Что именно произошло с данными клиентов
Amplitude обнаружила и изолировала несанкционированный доступ 28 сентября 2026 года. Инцидент затронул менее 0,3% учетных записей клиентов сервиса. Для Coinbase речь идет о контактной информации — адресах электронной почты и номерах телефонов — а также ограниченных данных о транзакциях.
Coinbase подчеркнула, что не обнаружила признаков компрометации своих платформ. Домашние адреса и данные, позволяющие прямой доступ к счетам, не были раскрыты. Точный объем затронутых записей Coinbase не раскрыла, назвав его небольшой частью клиентской базы.
Аналогичные инциденты через сторонних поставщиков уже происходили у Coinbase в 2025 году. Тогда пострадало около 69 тысяч пользователей через сервис TaskUs. Текущий случай вновь подчеркивает риски цепочки поставок в индустрии.
Реакция компаний и дальнейшие шаги
Coinbase опубликовала официальное заявление в поддержку на платформе X вечером 27 октября 2026 года по американскому времени. В нем указано, что компания уведомляет клиентов и передает информацию регуляторам. Amplitude провела независимую криминалистическую экспертизу и завершила работы по устранению последствий.
Amplitude подтвердила, что для большинства ее клиентов данные конечных пользователей не были раскрыты. Сервис обслуживает тысячи компаний, включая крупные технологические проекты. Coinbase продолжила мониторинг и пересмотр отношений с поставщиками аналитики.
На 29 октября 2026 года дополнительных публичных деталей о полном объеме данных и точных сроках уведомлений не поступало. Компании продолжают выполнять требования законодательства о раскрытии инцидентов.
Частые вопросы
Какие данные клиентов Coinbase пострадали в инциденте Amplitude?
Пострадали преимущественно контактные данные — адреса электронной почты и номера телефонов. В отдельных случаях упоминались ограниченные сведения о транзакциях. Coinbase подтвердила, что данные для доступа к счетам и средствам не были затронуты.
Была ли взломана сама платформа Coinbase?
Нет. Coinbase заявила об отсутствии признаков несанкционированного доступа к своим системам. Инцидент ограничился сторонним сервисом Amplitude.
Сколько клиентов Coinbase затронул инцидент?
Coinbase описала затронутую аудиторию как небольшую часть клиентов. Точная цифра не раскрыта. Сообщения о более чем 70 тысячах пользователей не подтверждены компанией.
Что делает Coinbase после инцидента?
Компания уведомляет затронутых клиентов и передает информацию регуляторам. Проводится дополнительный мониторинг и пересмотр работы с поставщиками.
Комментарии 1