CoinbaseとBithumbの顧客、別々のデータ漏えいで情報が流出

CoinbaseとBithumbの顧客は、韓国の取引所とCoinbaseが利用する分析企業への攻撃を受けて、情報が流出した。

Bithumbでは、報道によれば「外部の関係者」が取引所の内部モバイルグループウェアシステムに侵入した後、非公表の数の利用者の個人情報が漏えいした。

一方、Coinbaseが依存する第三者分析ベンダーAmplitudeでは、顧客の連絡先データが漏えいするセキュリティインシデントが発生した。

Coinbase、原因は取引所の外側にあると主張

このニュースが報じられて以来、Coinbaseは事後対応に追われ、自社プラットフォームは侵害されていないと顧客に伝えている。

同社は、影響は顧客の「ごく一部」に限られると説明し、「Coinbaseシステムへの不正アクセスの証拠は見つかっておらず、顧客資金も影響を受けていない」と述べた。

Coinbaseはデータ漏えいを起こしていない。

分析ベンダーであるAmplitudeがセキュリティインシデントを経験し、他のAmplitude顧客とともに、Coinbaseの顧客連絡先データの一部に影響が出た。

当社はCoinbaseシステムへの不正アクセスの証拠を見つけておらず、…

— Coinbase Support (@CoinbaseSupport) October 28, 2026

金融セクターのさらに3社が侵害を受ける

韓国の伝統的な金融機関であるMirae Asset Global InvestmentsとDaishin Securitiesも、昨日データ漏えいを経験した。

Daishin Securitiesの顧客約38,500人のクレジットカード情報と個人情報が漏えいし、一方Miraeの顧客情報は、報道によれば、このインシデントで流出した形跡はなかった。

韓国では状況が深刻で、大統領府が侵害への対応のための緊急会議を招集した。

Moneroのスワップを提供する企業Wagyuも、報道によればデータ漏えいの被害に遭った。

???????笑、こいつらは本当に面白い

— Tay (@tayvano_) October 28, 2026

ランサムウェア集団WhiteArmorは、取引金額と取引時刻、IPアドレス、出身国を含む顧客データ3か月分を漏えいさせた。

Wagyuは$5 millionの身代金要求を断ったとされている。WhiteArmorはまた、中国の電機企業Hisenseとギャンブル企業Gamdomを身代金目的で拘束し、それぞれ$5 millionと$15 millionのBTC建ての身代金を要求していると報じられている。

過去の漏えいもCoinbaseとBithumbを襲った

2024年、サイバー犯罪者たちはCoinbaseのカスタマーサポートチームのメンバーを雇ってユーザーデータを持ち去り、大規模な侵害に至った。

およそ70,000人の顧客のデータが影響を受け、同社は$20 millionのBTC身代金要求を拒否した。

続いて2025年12月には、Coinbaseの請負業者が約30人のユーザーのデータにアクセスする別のインシデントがあった。

2021年には、Coinbaseのユーザー6,000人のデータも漏えいしたようで、これによりアカウントを乗っ取り暗号資産を盗もうとするソーシャルエンジニアリングキャンペーンが発生した。

一方Bithumbは2017年に31,000人のユーザーのデータが漏えいし、5.9 million相当の暗号資産が盗まれた。