Coinbaseのベンダー侵害、顧客連絡先データを暴露

Coinbaseは、分析ベンダーであるAmplitudeでのセキュリティインシデントにより、一部の顧客の連絡先情報が露出したことを明らかにした。この暗号通貨取引所は、自社のプラットフォームは侵害されておらず、顧客資産は安全なままであると述べた。

この発表は、Coinbaseが第3四半期決算を発表する予定の前日に行われた。さらに、韓国に拠点を置くBithumpは、内部のスタッフシステムの1つが侵害されたことを確認した。

Coinbase、具体的な数字を示さず「小規模な一部」に言及

Coinbaseは、Xのサポートアカウントに自社の説明を投稿した。

Coinbaseはデータ侵害を受けていない。

分析ベンダーであるAmplitudeは、他のAmplitudeの顧客とともに、Coinbaseの顧客連絡先データの小規模な一部に影響を与えたセキュリティインシデントを経験した。

当社はCoinbaseシステムへの不正アクセスの証拠は見つけておらず、...

— Coinbase Support (@CoinbaseSupport) 2026年10月28日

この投稿では、どの具体的な連絡先フィールドが露出したのかは開示されなかった。匿名のXアカウントは、攻撃者が70,000人以上のユーザーの情報を入手したと主張した。SlowMistの最高情報セキュリティ責任者である23pds氏は、その主張を共有した。

Coinbaseはまだ具体的な数字を確認していない。BeInCryptoはCoinbaseにコメントを求めて連絡を取った。

Coinbaseが顧客データを悪用しようとする試みに対処したのはこれが初めてではない。2025年5月、同取引所は、犯罪者が海外のサポート請負業者に賄賂を渡し、なりすまし詐欺のために顧客記録を入手したと述べた。

この新たな開示は、Coinbaseの次回の財務報告の直前に行われた。同取引所は木曜日の市場終了後に第3四半期の決算を発表する。アナリストは売上高が約12億ドルになると予測している。

このインシデントは9月30日に四半期が終了した後に発生したため、関連するコストは第4四半期の決算に計上される可能性が高い。しかし、木曜日の更新情報にコスト見積もりが含まれていれば、インシデントがCoinbaseの財務に影響を与えるかどうかを示す可能性がある。

Bithumb、侵害はスタッフシステムに限定されていたと説明

今週、情報漏えいに直面している取引所はCoinbaseだけではない。韓国では、Bithumbが、従業員が社内で使用するモバイルグループウェアシステムに不正な外部の第三者がアクセスしたと発表した。

同取引所は、このインシデントをKorea Internet & Security Agency (KISA)に報告した。

「これまでのところ、社内の従業員情報に集中しているようだが、会員情報が含まれていた可能性を残しつつ詳細を分析している」とBithumbの関係者は述べた。

Bithumbは、社内業務システムは取引プラットフォームとは分離されていると付け加えた。そのため、この侵害を通じて顧客の暗号資産にアクセスすることはできないと述べた。

Bithumbの過去は、漏えいした連絡先詳細がどのように金銭的損失につながるかを示している。2017年、従業員のコンピューターから盗まれたデータベースにより、約3%の顧客の電話番号とメールアドレスが露出した。Bithumbはその後、ウォレットの盗難をフィッシング攻撃と関連付けた。