Coinbaseが外部企業での顧客連絡先露出を公表。自社システム侵害は否定し影響ユーザーと規制当局へ通知する方針

暗号資産取引所のCoinbaseは、外部のアナリティクス企業であるAmplitudeでインシデントが発生し、一部の顧客連絡先情報が露出したことを公表しました。同社は自社の内部システムが侵害された事実はなく、顧客の預金資金にも影響はないと説明しています。現在は影響を受けたユーザーおよび関連する規制当局への通知を進めている状況です。取引所本体のセキュリティだけでなく外部委託先のデータ管理が問われる事例として、その対応方針が注目されます。

外部ベンダーにおけるインシデントと顧客資産の安全性

Coinbaseの発表によると、サードパーティのデータ分析ツールを提供するAmplitudeにおいてインシデントが発生し、同社の一部顧客に関する連絡先情報が露出する事態が発生しました。

一方でCoinbaseは、自社が管理するシステムそのものは侵害されていないと強調しています。また、ユーザーの暗号資産などの資金は安全に保護されており、今回の事象による直接的な影響は受けていないとしています。

影響を受けたユーザーおよび規制当局への通知対応

Coinbaseは今回のデータ露出を受け、連絡先情報が影響を受けた可能性のあるユーザーへの通知作業を実施しています。あわせて、関係する規制当局に対しても正式な通知と報告を行っている段階です。

自社システムの完全性を主張しつつ、外部パートナーを経由したインシデントに対しても迅速に情報開示と関係各所への連絡を進める方針が示されています。

ポイント

• Coinbaseにおいて、外部アナリティクス企業Amplitudeのインシデントを原因とする一部顧客の連絡先情報の露出が確認されました。
• Coinbase自体のシステムは侵害されておらず、ユーザーの資産にも一切影響がないと発表されています。
• 影響を受けた顧客および規制当局への速やかな通知対応が進められている点で注目されます。
• 取引所本体の堅牢性だけでなく、提携するサードパーティベンダーにおけるセキュリティ体制の重要性を示す事象と見られます。