Coinbaseは「データ侵害はなかった」と発表——しかし、一部顧客の連絡先情報はベンダー経由で漏えいしました。
事実：Coinbase SupportはX上で10月28日、分析ベンダーのAmplitudeで発生したセキュリティインシデントについて確認しました。このインシデントにより、Coinbase顧客の連絡先データの「ごく一部」が影響を受け、Amplitudeの他の顧客も影響を受けています。Coinbaseは、自社システムへの不正アクセスを示す証拠はなく、顧客資産への影響もないと強調しています。影響を受けた顧客と規制当局には通知が進められています。広報担当者がUnchainedに語った声明（10月28日）によると、影響を受けたデータには連絡先情報と一部の限られた取引データが含まれますが、住所やアカウントへのアクセス情報は含まれません。出回っていた「7万人以上のユーザー」という主張について、Coinbaseは事実ではないと否定しており、正確な人数は明らかにしていません。
私の見解：「Coinbase自体の侵害ではなく、ベンダーの侵害」という区別は技術的には重要ですが、リスクがなくなるわけではありません。漏えいしたメールアドレスや電話番号は、フィッシングやSIMスワップ詐欺の材料になります。前例もまだ記憶に新しいところです。2025年5月のインシデント（委託先スタッフへの賄賂）では、約6万9,000人の顧客が影響を受け、その後、詐欺が相次ぎました。今回も脅威となるのは、資産の直接的な窃取ではなく、今後数週間にわたってCoinbaseを装った偽メッセージが届くことです。
注目している点：Amplitudeが被害の規模と発生時期を公表するか、Coinbaseを装ったフィッシングの報告が増えるか、そしてAmplitudeの他の顧客も影響を発表するかです。
どの取引所でBTCを保有している方も、見知らぬ番号やメールアドレスから届く「アカウントを確認してください」というメッセージは、そうでないと確認できるまでは詐欺と考えるのが賢明です。このようなデータインシデントの後、取引所を装ったフィッシングを受け取ったことはありますか？
これは私の分析であり、金融アドバイスではありません。常にDYOR（自分で調査）を。
#KeamananCrypto #DataBocor $BTC
事実：Coinbase SupportはX上で10月28日、分析ベンダーのAmplitudeで発生したセキュリティインシデントについて確認しました。このインシデントにより、Coinbase顧客の連絡先データの「ごく一部」が影響を受け、Amplitudeの他の顧客も影響を受けています。Coinbaseは、自社システムへの不正アクセスを示す証拠はなく、顧客資産への影響もないと強調しています。影響を受けた顧客と規制当局には通知が進められています。広報担当者がUnchainedに語った声明（10月28日）によると、影響を受けたデータには連絡先情報と一部の限られた取引データが含まれますが、住所やアカウントへのアクセス情報は含まれません。出回っていた「7万人以上のユーザー」という主張について、Coinbaseは事実ではないと否定しており、正確な人数は明らかにしていません。
私の見解：「Coinbase自体の侵害ではなく、ベンダーの侵害」という区別は技術的には重要ですが、リスクがなくなるわけではありません。漏えいしたメールアドレスや電話番号は、フィッシングやSIMスワップ詐欺の材料になります。前例もまだ記憶に新しいところです。2025年5月のインシデント（委託先スタッフへの賄賂）では、約6万9,000人の顧客が影響を受け、その後、詐欺が相次ぎました。今回も脅威となるのは、資産の直接的な窃取ではなく、今後数週間にわたってCoinbaseを装った偽メッセージが届くことです。
注目している点：Amplitudeが被害の規模と発生時期を公表するか、Coinbaseを装ったフィッシングの報告が増えるか、そしてAmplitudeの他の顧客も影響を発表するかです。
どの取引所でBTCを保有している方も、見知らぬ番号やメールアドレスから届く「アカウントを確認してください」というメッセージは、そうでないと確認できるまでは詐欺と考えるのが賢明です。このようなデータインシデントの後、取引所を装ったフィッシングを受け取ったことはありますか？
これは私の分析であり、金融アドバイスではありません。常にDYOR（自分で調査）を。
#KeamananCrypto #DataBocor $BTC