صرافی رمزارز کوین‌بیس اعلام کرد که اطلاعات تماس مربوط به بخش کوچکی از مشتریانش، در پی یک حادثه امنیتی در شرکت Amplitude، ارائه‌دهنده خدمات تحلیل داده شخص ثالث، در معرض خطر قرار گرفته است. کوین‌بیس تاکید کرده است که سیستم‌های داخلی خودش در این حادثه نقض نشده‌اند.
حساب پشتیبانی کوین‌بیس در توییتر نوشت: «کوین‌بیس دچار نقض داده نشده است. Amplitude، یک فروشنده تحلیلگر، دچار حادثه امنیتی شده که بخش کوچکی از اطلاعات تماس مشتریان کوین‌بیس را تحت تاثیر قرار داده است.»
جزئیات حادثه و پیامدهای آن
کوین‌بیس اعلام کرده است که هیچ مدرکی مبنی بر دسترسی غیرمجاز به سیستم‌هایش کشف نکرده و دارایی‌های مشتریان «تحت تاثیر قرار نگرفته‌اند». این صرافی در حال اطلاع‌رسانی به مشتریان آسیب‌دیده و نهادهای نظارتی مطابق با تعهدات قانونی خود است. با این حال، این شرکت نگفته است که چه تعداد از مشتریان تحت تاثیر قرار گرفته‌اند، چه نوع اطلاعات تماسی افشا شده است، یا حادثه چه زمانی رخ داده است. همچنین نام سایر مشتریان Amplitude که تحت تاثیر قرار گرفته‌اند، ذکر نشده است.
سابقه نقض امنیتی در کوین‌بیس
این حادثه در حالی رخ می‌دهد که کوین‌بیس در ماه مه ۲۰۲۵ یک حادثه جدی‌تر را افشا کرده بود. در آن زمان، این صرافی اعلام کرد که مجرمان سایبری با رشوه دادن به عوامل پشتیبانی مشتریان در خارج از کشور، توانسته‌اند به اطلاعات شخصی کمتر از ۱٪ از کاربران ماهانه خود دسترسی پیدا کنند. کوین‌بیس با درخواست باج ۲۰ میلیون دلاری موافقت نکرد و در عوض پاداشی ۲۰ میلیون دلاری برای اطلاعاتی که منجر به دستگیری مهاجمان شود، ارائه داد.
گزارش‌های بعدی به دادستانی ایالت مین نشان داد که تعداد مشتریان آسیب‌دیده ۶۹,۴۶۱ نفر بوده و داده‌هایی شامل نام، آدرس، اعداد تامین اجتماعی ماسک شده و تصاویر مدارک شناسایی دولتی افشا شده بود.
ریسک‌های امنیتی در زنجیره تامین
شرکت‌های رمزارز بارها شاهد افشای اطلاعات مشتریان خود از طریق شرکای تجاری بوده‌اند. در ماه سپتامبر، سازنده کیف پول سخت‌افزاری Trezor اعلام کرد که در پی یک نقض داده در ارائه‌دهنده خدمات حمل و نقل ShipMonk، نام، شماره تلفن و آدرس منزل ۶۷,۰۰۰ مشتری آمریکایی این شرکت افشا شده است. این موضوع علاوه بر حدود ۱۴,۰۰۰ مشتری بود که در ماه اوت اعلام شده بود. برخی از این سوابق مربوط به سال ۲۰۱۹ بودند، سال‌ها پس از آنکه ShipMonk به Trezor گفته بود آنها حذف شده‌اند. Trezor به مشتریان آسیب‌دیده هشدار داد که مراقب ایمیل‌ها، تماس‌ها و نامه‌های جعلی باشند و همچنین در مورد خطرات امنیتی فیزیکی هوشیار باشند.
در آن زمان، دیوید سیهون بک، مشاور جرایم سایبری، به Decrypt گفته بود که یک نامه حاوی نام و آدرس منزل نشان‌دهنده این است که «ما می‌توانیم شما را پیدا کنیم» و داده‌های سرقت شده سال‌ها قابل استفاده باقی می‌مانند زیرا افراد به ندرت نقل مکان می‌کنند یا شماره خود را تغییر می‌دهند.
