صرافی رمزارزی کوین‌بیس اعلام کرده بخشی از اطلاعات تماس کاربرانش در پی یک رخنه امنیتی در شرکت ثالث Amplitude افشا شده، اما اعلام کرده که سیستم‌های اصلی این صرافی هک نشده و دارایی مشتریان در امنیت قرار دارد.
ماجرا از انتشار گزارش‌هایی درباره نشت اطلاعات کاربران Coinbase آغاز شد؛ موضوعی که نگرانی‌هایی درباره احتمال حمله مستقیم به زیرساخت‌های این صرافی ایجاد کرد. با این حال، تیم پشتیبانی Coinbase اعلام کرده منشأ حادثه، یکی از سرویس‌دهندگان خارجی این شرکت بوده است.
Amplitude یک شرکت ارائه‌دهنده ابزارهای تحلیل رفتار و داده کاربران است و Coinbase نیز از خدمات آن استفاده می‌کند. براساس توضیحات منتشرشده، در جریان حادثه امنیتی این شرکت، اطلاعات مربوط به چند مشتری سازمانی Amplitude از جمله Coinbase در معرض دسترسی قرار گرفته است.
Coinbase می‌گوید در این حادثه تنها «بخش کوچکی» از اطلاعات تماس مشتریانش تحت تأثیر قرار گرفته و هیچ دسترسی غیرمجازی به سیستم‌های داخلی صرافی ثبت نشده است. این شرکت همچنین تأکید کرده دارایی کاربران در معرض خطر قرار نگرفته و تاکنون گزارشی از افشای رمز عبور، کلید خصوصی یا اطلاعاتی که مستقیماً امکان برداشت دارایی را فراهم کند منتشر نشده است.
با این حال، Coinbase هنوز مشخص نکرده چه تعداد از کاربران تحت تأثیر این نشت اطلاعات قرار گرفته‌اند و دقیقاً چه نوع اطلاعات تماسی افشا شده است. صرافی اعلام کرده براساس الزامات قانونی، به کاربران آسیب‌دیده از طریق ایمیل اطلاع‌رسانی خواهد کرد.
هرچند این رخنه مستقیماً به سرقت دارایی منجر نشده، افشای اطلاعات تماس کاربران یک صرافی رمزارزی همچنان می‌تواند ریسک امنیتی قابل‌توجهی ایجاد کند. اطلاعاتی مانند ایمیل یا شماره تلفن ممکن است در حملات فیشینگ و مهندسی اجتماعی مورد استفاده قرار گیرند؛ حملاتی که در آنها مهاجم با جعل هویت Coinbase یا تیم پشتیبانی آن تلاش می‌کند اطلاعات حساس بیشتری از قربانی دریافت کند.
این حادثه بار دیگر ریسک استفاده شرکت‌های بزرگ از سرویس‌دهندگان شخص ثالث را برجسته کرده است. حتی زمانی که زیرساخت اصلی یک صرافی مستقیماً هدف حمله قرار نمی‌گیرد، ضعف امنیتی در یکی از شرکت‌های همکار می‌تواند اطلاعات کاربران را در معرض خطر قرار دهد.
Coinbase در حال حاضر تأکید دارد که دارایی مشتریان امن است و این حادثه نباید به‌عنوان هک مستقیم این صرافی تلقی شود. با این حال، کاربران تحت تأثیر باید نسبت به ایمیل‌ها، پیام‌ها یا تماس‌هایی که با نام Coinbase ارسال می‌شوند، حساسیت بیشتری داشته باشند.
نظرات کاربران