Coinbase ihlali reddetti: Amplitude müşteri verilerini açığa çıkardı

Coinbase, analitik hizmet sağlayıcısı Amplitude'daki bir olayın bazı müşterilerinin iletişim verilerinin açığa çıkmasına yol açtığını duyurdu. Şirket, kendi sistemlerine yetkisiz erişim yapıldığına dair bir kanıt bulmadığını da vurguladı.

Böylece şirket, kendi altyapısına yönelik bir saldırı ile üçüncü taraf kaynaklı bir zafiyet arasına net bir çizgi çekiyor. Coinbase'e göre verilerin açığa çıkması borsanın platformundan değil, hizmet sağlayıcıdan kaynaklandı.

Hangi veriler etkilendi

Açığa çıkan bilgiler, bazı müşterilere ait iletişim verileri. Eldeki bilgilerde Coinbase, açığın bu kategorinin ötesine geçtiğini belirtmiyor; etkilenen kullanıcı sayısı da açıklanmış değil.

Neden önemli

Olay, bir şirketin güvenlik sınırının müşteri verilerini işleyen her hizmet sağlayıcıya kadar uzandığını hatırlatıyor. Analitik araçlar genellikle kullanıcıların bir uygulamayı ya da web sitesini nasıl kullandığına dair bilgi alır; bu da onları çoğu zaman gözden kaçan ama cazip bir halka yapar. Borsanın kendi sistemleri sağlam kalsa bile, tedarikçideki bir zayıflık kullanıcı bilgilerini yanlış ellere ulaştırabilir.

Kripto kullanıcıları için iletişim bilgileri tek başına değerli olabilir. E-posta adresleri ve telefon numaraları, kullanılan platformu taklit eden kimlik avı mesajlarında sıkça kullanılır. Coinbase'ten geldiğini iddia eden beklenmedik mesajlar alan müşteriler temkinli olmalı, bağlantılara tıklamamalı; parolalarını ya da kurtarma ifadelerini kimseyle paylaşmamalı.

Sırada ne var

Coinbase'in değerlendirmesine göre kendi sistemlerine yetkisiz erişim olmadı. Etkilenen müşteri sayısı ile Coinbase ve Amplitude'un tekrarını önlemek için atacağı adımlar, kullanıcıların ve düzenleyicilerin olaya ne kadar ciddi yaklaşacağını belirleyecek. Endişe duyan müşteriler hesap güvenliği ayarlarını gözden geçirebilir ve mevcut en güçlü kimlik doğrulama seçeneklerini etkinleştirebilir.