Η Coinbase ανακοίνωσε ότι περιστατικό ασφαλείας στον πάροχο αναλύσεων Amplitude εξέθεσε στοιχεία επικοινωνίας για ένα μικρό μέρος των πελατών της. Σύμφωνα με την εταιρεία, δεν υπήρξε μη εξουσιοδοτημένη πρόσβαση στα δικά της συστήματα και τα κεφάλαια των πελατών είναι ασφαλή. Η Coinbase ενημερώνει τους επηρεαζόμενους χρήστες και τις αρμόδιες αρχές. Δεν έχει δώσει τον αριθμό των πελατών ή τα ακριβή πεδία που εκτέθηκαν, ενώ αριθμοί που κυκλοφόρησαν σε δημοσιεύματα δεν έχουν επιβεβαιωθεί.

Τι σημαίνει: Ακόμη και όταν δεν χάνονται κεφάλαια, μια διαρροή στοιχείων επικοινωνίας πελατών ενός ανταλλακτηρίου κρυπτοστοιχείων είναι σοβαρή, γιατί δίνει στους απατεώνες ακριβώς ό,τι χρειάζονται: μια λίστα ανθρώπων που ξέρουν ότι έχουν λογαριασμό με κρυπτοστοιχεία, μαζί με email ή τηλέφωνο. Οι επιθέσεις που ακολουθούν συνήθως είναι κλήσεις από υποτιθέμενη υποστήριξη πελατών που ζητούν να μεταφερθούν κεφάλαια σε ασφαλές πορτοφόλι, ή μηνύματα με ψεύτικες σελίδες σύνδεσης. Η Coinbase είχε ήδη αντιμετωπίσει το 2025 μεγάλη υπόθεση διαρροής μέσω εξωτερικών συνεργατών, οπότε το θέμα των τρίτων παρόχων παραμένει ευαίσθητο. Για χρήστες στην Ελλάδα με λογαριασμό στην Coinbase, το πρακτικό μήνυμα είναι να αντιμετωπίζουν με καχυποψία κάθε τηλεφώνημα ή μήνυμα που επικαλείται την εταιρεία, να μην μεταφέρουν ποτέ κεφάλαια μετά από αίτημα υποστήριξης και να χρησιμοποιούν κλειδιά ασφαλείας ή εφαρμογή ταυτοποίησης αντί για SMS. Για τις επιχειρήσεις γενικά, το περιστατικό είναι υπενθύμιση ότι τα εργαλεία ανάλυσης συμπεριφοράς χρηστών συχνά λαμβάνουν περισσότερα δεδομένα από όσα χρειάζονται. Αξίζει να ελέγχεται τι στέλνουν τα SDK τρίτων, να αφαιρούνται ή να ψευδωνυμοποιούνται τα στοιχεία επικοινωνίας και να υπάρχει σύμβαση επεξεργασίας κατά τον GDPR με κάθε τέτοιο πάροχο.

Διαβάστε το πρωτότυπο στο CoinDesk

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις