Coinbase تحصر تسرب بيانات الاتصال في مجموعة صغيرة من العملاء
الحقائق الرئيسية
قالت Coinbase إن حادثاً أمنياً لدى Amplitude، مزود التحليلات الخارجي، كشف معلومات اتصال تخص مجموعة صغيرة من عملائها، إلى جانب بيانات لعملاء آخرين لدى المزود. وأورد CoinDesk التفاصيل في تقرير نشره في 27 أكتوبر 2026، ثم حدّثه في اليوم نفسه. ولم تصف الشركة الواقعة بأنها اختراق لأنظمتها، بل نسبت مصدرها إلى مزود الخدمة. وأكدت Coinbase أن أموال العملاء لم تتأثر، وأنها لم ترصد وصولاً غير مصرح به إلى أنظمتها. ويضع ذلك الحادث في نطاق كشف معلومات الاتصال، مع بقاء تفاصيل حجمه وطبيعة البيانات غير معلنة.
لم تحدد Coinbase عدد العملاء المتأثرين، كما لم تذكر حقول معلومات الاتصال التي كُشفت. لذلك لم تؤكد الشركة رقماً للمتضررين، ولا ما إذا كان التسرب شمل عناوين بريد إلكتروني أو أرقام هواتف أو بيانات أخرى. ويختلف هذا النطاق المعلن عن ادعاء أن عشرات الآلاف من المستخدمين تضرروا، إذ وصفته الشركة بأنه اقتصر على مجموعة صغيرة. كذلك لا يتيح غياب تحديد الحقول معرفة مقدار المعلومات التي يمكن استخدامها للتواصل مع العملاء أو انتحال صفة الشركة. وأكدت Coinbase أنها ترسل إشعارات إلى العملاء المتأثرين عبر البريد الإلكتروني وفقاً لما يقتضيه القانون.
قالت Coinbase إن أنظمتها لم تسجل وصولاً غير مصرح به، وإن أموال العملاء بقيت آمنة. ويعني هذا أن الإفصاح يركز على معلومات الاتصال التي احتفظ بها مزود خارجي، لا على إعلان عن دخول إلى حسابات العملاء أو نقل أصولهم. وفي المقابل، أشار CoinDesk إلى أن عناوين البريد الإلكتروني وأرقام الهواتف، إذا كانت ضمن البيانات المكشوفة، قد تُستغل في محاولات تصيد أو هندسة اجتماعية. ولم يحدد التقرير الحقول التي شملها الحادث، لذلك بقيت هذه المخاطر مرتبطة بطبيعة البيانات المحتملة. كما أن Coinbase قالت إنها تخطر المتأثرين مباشرة بالبريد الإلكتروني.
وتوضح إرشادات أمنية سابقة للشركة جانباً عملياً من مخاطر انتحال الدعم بعد كشف معلومات الاتصال. فقد قالت Coinbase إنها لا تتصل بالعملاء من تلقاء نفسها، وإن من يطلب منهم عبر الهاتف نقل أصولهم محتال. وتأتي هذه النصيحة في سياق احتمال استغلال بيانات الاتصال لمحاولة بناء تواصل يبدو موثوقاً، لا بوصفها دليلاً على وقوع محاولات احتيال مرتبطة بهذا الحادث. أما ما أعلنته الشركة حتى الآن فيقتصر على الإخطار بالعملاء المتأثرين، وعدم رصد دخول غير مصرح به إلى أنظمتها. ولم يحدد CoinDesk موعداً آخر لإعلان تفاصيل إضافية عن الواقعة.
وتعيد الواقعة إلى الأذهان حادثة بيانات سابقة لدى Coinbase في 2025، لكنها تختلف عنها في التفاصيل المعلنة. ففي إفصاح إلى هيئة الأوراق المالية الأميركية في 15 مايو 2025، قالت الشركة إن مهاجماً دفع لمتعاقدين أو موظفين في أدوار دعم خارج الولايات المتحدة للحصول على معلومات من أنظمتها الداخلية. وقدرت Coinbase آنذاك مبدئياً نفقات المعالجة والتعويض الطوعي للعملاء بين 180 و400 مليون دولار، مع استمرار التحقيق وعدم اتضاح الأثر الكامل. وقالت الشركة في الإفصاح إنها تتعاون مع جهات إنفاذ القانون في التحقيق. وفي أعقاب إعلان تلك الحادثة، هبط سهمها 6% قرب منتصف التداول في 15 مايو 2025، بحسب Associated Press.
وفي التداولات الأحدث، أغلق سهم Coinbase عند 177.08 دولار في 21 أكتوبر 2026، ثم عند 169.09 دولار في 22 أكتوبر و164.45 دولار في 23 أكتوبر. وتراجع الإغلاق إلى 159.6 دولار في 26 أكتوبر، قبل أن يسجل 161.09 دولار في 27 أكتوبر. وتوفر هذه الإغلاقات سياقاً لحركة السهم خلال الأيام السابقة لإعلان التفاصيل، لكنها لا تثبت أن الحادث تسبب في أي تحرك سعري. ونشر CoinDesk تقريره عن الواقعة في 27 أكتوبر، وفق توقيت النشر والتحديث الواردين في التقرير. ولم تتضمن المعلومات المتاحة موعداً محدداً لإعلان عدد المتأثرين أو تفاصيل الحقول المكشوفة.
وتأتي هذه الواقعة وسط حوادث أمنية أخرى منفصلة في قطاع الأصول الرقمية. فقد نشر EL7 في 13 أغسطس 2026 خبراً عن خرق بيانات استهدف مستخدمي محافظ Trezor، كما نشر في 28 أكتوبر خبراً منفصلاً عن خرق أمني وتسريب بيانات شخصية لدى منصة Bithumb الكورية. ولا تشير المعلومات المتاحة إلى صلة بين هذه الحوادث أو إلى اشتراكها في مصدر واحد. وفي حالة Coinbase، حددت الشركة Amplitude بوصفها نقطة نشوء الحادث، وقالت إن المعلومات المكشوفة تخص مجموعة صغيرة من عملائها. وتظل الخطوة المعلنة التالية هي إخطار العملاء المتأثرين بالبريد الإلكتروني.