コインベース、外部委託先で情報漏えい

背景・経緯

コインベースは米国の大手暗号資産（仮想通貨）取引所である。今回の事案は、コインベース自身のシステムではなく、外部の分析サービス事業者である アンプリチュード（Amplitude） で発生した セキュリティインシデント に起因する。企業は利用者の行動を分析するために外部のアナリティクスツールを導入することが多く、委託先が被害を受けると自社の顧客情報が間接的に影響を受ける場合がある。

具体的な内容

• 影響を受けたのは 一部の顧客 の個人情報である。
• 個人情報に加え、 取引データ も影響の対象となった。
• コインベースは 顧客資金 への影響を否定している。

記事で確認できる範囲では、影響を受けた顧客の正確な人数や、流出した情報の具体的な項目は示されていない。コインベースは、外部事業者で発生したインシデントが自社の資産保全に及んでいないとの立場を示している。

事業環境への影響

• 暗号資産取引所にとって利用者の信頼は事業の基盤であり、情報漏えいの報道は口座開設や取引の意欲に影響しうる。
• 外部委託先のセキュリティ管理が取引所の評価において一段と重視される可能性がある。
• 個人情報保護の観点から、各国の規制当局による確認や報告義務への対応が求められる場合がある。
• 業界全体にとっても、サードパーティ（外部委託先）の管理体制が事業リスクになることを示す事例となる。

今後の注目点

• 影響を受けた顧客の範囲や、漏えいした情報の詳細に関する追加発表
• アンプリチュードによる原因究明と再発防止策の内容
• 規制当局や利用者からの問い合わせ、対応状況