Únik dat společnosti Coinbase odhaluje údaje 70 000 uživatelů a vyvolává kontrolu KYC v kryptoměně
Porušení bezpečnosti u společnosti Coinbase vyvolává debatu o KYC
Významné narušení bezpečnosti dat ve společnosti Coinbase ohrozilo osobní údaje téměř 70 000 uživatelů a zintenzivnilo diskuse o účinnosti protokolů Know Your Customer (KYC) v odvětví kryptoměn.
Narušení, k němuž došlo v prosinci 2024, ale bylo odhaleno až v květnu 2025, se týkalo zahraničních agentů zákaznické podpory, kteří byli podplaceni, aby poskytli neoprávněný přístup k citlivým údajům zákazníků, uvedl Cointelegraph.
Důsledky pro odvětví
Incident vyvolal výzvy odborníků z odvětví a obhájců ochrany soukromí k přehodnocení nezbytnosti a implementace požadavků na KYC, které naznačují, že tato opatření mohou neúmyslně zvýšit riziko narušení bezpečnosti údajů, aniž by výrazněji zabránila nezákonným aktivitám.
Kompromitované údaje zahrnují jména, adresy, telefonní čísla, e-mailové adresy, částečná čísla sociálního pojištění, maskovaná čísla bankovních účtů, obrázky občanských průkazů vydaných vládou a historii transakcí na účtech. Přestože nebyla zpřístupněna žádná hesla ani soukromé klíče, vyvolalo toto narušení obavy ohledně uchovávání a zabezpečení osobních údajů shromažďovaných prostřednictvím postupů KYC.
V reakci na toto narušení společnost Coinbase ukončila činnost dotčených zástupců podpory, ukončila spolupráci s dotčenou outsourcingovou firmou a zavedla přísnější bezpečnostní protokoly. Společnost rovněž nabídla postiženým uživatelům roční bezplatné sledování úvěrů a služby na ochranu identity.
Jak změnit pravidla
Někteří uživatelé se zasazují o nahrazení tradičních postupů KYC moderními inovacemi, jako je technologie zero-knowledge (ZK). Tento přístup umožňuje jedné straně prokázat platnost informací, aniž by byly zveřejněny podkladové údaje. Teoreticky by to mohlo regulačním orgánům umožnit splnit standardy shody a zároveň zachovat soukromí uživatelů.
Vzhledem k tomu, že se sektor kryptoměn nadále potýká s bezpečnostními problémy, toto narušení zdůrazňuje potřebu vyváženého přístupu k ověřování uživatelů, který chrání osobní údaje a zároveň zachovává soulad s regulačními standardy.
Již dříve jsme psali, že společnost Coinbase čelí další žalobě za porušení ochrany osobních údajů.
