Czeska giełda kryptowalut Coinmate padła ofiarą ataku. Wyciekły dane osobowe 123 tysięcy osób

Giełda kryptowalut Coinmate, działająca w Czechach od 2014 roku, przyznała się do poważnego incydentu bezpieczeństwa. Nieznany atakujący 30 października uzyskał dostęp do części jej systemów i pobrał dane osobowe ponad 120 tysięcy użytkowników. Według firmy nie uzyskał dostępu do ich kryptowalut ani pieniędzy, ale wyciekłe dane mogą posłużyć oszustom do przeprowadzenia bardziej zaawansowanych ataków.

Wyciekły numery telefonów, imiona i adresy

Jak Coinmate podaje w swoim oświadczeniu, wyciek dotyczy dokładnie 123 200 użytkowników. Zakres różni się w zależności od tego, jakie dane użytkownicy udostępnili giełdzie. Atakujący uzyskał przede wszystkim imię i nazwisko, płeć, datę i miejsce urodzenia, obywatelstwo, adres zamieszkania oraz numer telefonu.

Máme nepříjemnou zprávu.

30.10. došlo k neoprávněnému přístupu a stažení části osobních údajů některých uživatelů. Přístup jsme neprodleně zablokovali.

Prostředky jsou v bezpečí. Hesla, údaje pro 2FA ani doklady totožnosti nebyly zasaženy. Omlouváme se.

Více:…

— Coinmate.io (@CoinmateBT) November 3, 2026

Wśród wyciekłych danych Coinmate nie ma natomiast adresów e-mail, haseł, danych do weryfikacji dwuetapowej, kluczy API, dokumentów tożsamości, numerów PESEL, numerów kont bankowych ani adresów portfeli kryptowalutowych. Giełda na sieci X podkreśliła również, że atakujący nie dowiedział się, ile kryptowalut ani pieniędzy ma kto na koncie. Według firmy nikt nie zaloguje się, nie wypłaci ani nie przeleje środków za pomocą wyciekłych danych. Handel i wypłaty działają bez ograniczeń, a w ustawieniach konta nie trzeba nic zmieniać.

Głównym ryzykiem są obecnie ataki phishingowe

Giełda rozesłała dziś do poszkodowanych użytkowników e-mail z dokładnym wykazem danych, których dotyczy wyciek. Sama jednocześnie ostrzega przed tak zwanym phishingiem – atakujący mogą podawać się za pracowników Coinmate i dzięki wyciekłym danym mogą znać Twoje imię, adres lub datę urodzenia, co sprawi, że będą wydawać się wiarygodni. Mogą skontaktować się telefonicznie, SMS-em lub listownie.

Coinmate przypomina zatem o kilku zasadach:

• Giełda nigdy nie poprosi Cię o hasło, kod do weryfikacji dwuetapowej ani o przelew środków telefonicznie, SMS-em ani e-mailem.
• Nigdy i nigdzie nie poprosi Cię o frazę odzyskiwania (seed).
• Kto prosi Cię o zainstalowanie aplikacji do zdalnego dostępu, na przykład AnyDesk lub TeamViewer, jest oszustem.
• Podejrzane połączenie lepiej zakończyć i zweryfikować je z pomocą techniczną pod adresem [email protected].
• Loguj się na konto poprzez ręcznie wpisany adres coinmate.io lub aplikację mobilną, a nie poprzez linki w wiadomościach.

Firma jednocześnie zaleca włączenie weryfikacji dwuetapowej. E-mail o incydencie według niej nie zawiera żadnego linku do logowania, więc jeśli otrzymasz wiadomość z takim wezwaniem, w żaden sposób na nią nie reaguj.

O incydencie wiedzą już Czeski Bank Narodowy, Urząd Ochrony Danych Osobowych i policja

Coinmate, według swoich słów, zablokował dostęp atakującego natychmiast po wykryciu i usunął lukę. Następnie sprawdził wszystkie wypłaty, transakcje i zmiany na kontach i nie znalazł w nich nieprawidłowości. Incydent zgłosił Czeskiemu Bankowi Narodowemu i Urzędowi Ochrony Danych Osobowych oraz złożył zawiadomienie o popełnieniu przestępstwa.

„Środki klientów nie były zagrożone, a wszystkie usługi działają bez ograniczeń. Nieautoryzowany dostęp zablokowaliśmy, usunęliśmy lukę i zgłosiliśmy incydent władzom. Przepraszamy wszystkich dotkniętych użytkowników,” powiedział dyrektor generalny Coinmate, Roman Valihrach.

Giełda planuje również dalsze zmiany. Wszystkie ścieżki dostępu do aplikacji otrzymają drugą warstwę weryfikacji, automatyczne testy bezpieczeństwa zostały rozszerzone o nowo wykryte typy luk, a firma zmienia podmiot przeprowadzający dla niej audyty bezpieczeństwa. Obiecała opublikować zbiorczy raport z nowego audytu.

Czy otrzymałeś e-mail od Coinmate, że wyciek dotyczy Ciebie?

Źródła: Coinmate (1, 2)