Česká kryptomenová burza Coinmate priznala vážny bezpečnostný incident. Neznámy útočník sa podľa Deníka N 30. októbra dostal do časti jej systémov a stiahol osobné údaje 123 200 používateľov. Burza o úniku informovala v utorok ráno na sieti X a dotknutým klientom v ten deň rozposlala e-mail so zoznamom údajov, ktoré sa ich týkajú.
Máme nepříjemnou zprávu.
30.10. došlo k neoprávněnému přístupu a stažení části osobních údajů některých uživatelů. Přístup jsme neprodleně zablokovali.
Prostředky jsou v bezpečí. Hesla, údaje pro 2FA ani doklady totožnosti nebyly zasaženy. Omlouváme se.
Více:…
— Coinmate.io (@CoinmateBT) November 3, 2026
Čo uniklo a čo nie
Útočník získal najmä mená a priezviská, pohlavie, dátum a miesto narodenia, štátnu príslušnosť, adresu bydliska a telefónne číslo. Rozsah sa podľa burzy líši podľa toho, aké údaje jej jednotliví klienti poskytli.
Neunikli naopak e-mailové adresy, heslá, údaje na dvojfázové overenie, API kľúče, doklady totožnosti, rodné čísla, čísla bankových účtov ani adresy kryptomenových peňaženiek.
Útočník podľa Coinmate nezistil ani to, koľko peňazí alebo kryptomien majú klienti na účtoch. S uniknutými údajmi sa preto podľa burzy nedá prihlásiť do účtu ani vybrať či previesť prostriedky. Obchodovanie aj výbery podľa portálu Svět Androida fungujú bez obmedzení a klienti si nemusia meniť prihlasovacie údaje.
Burza tvrdí, že prístup útočníka zablokovala hneď po odhalení a zraniteľnosť odstránila. Do 1. novembra analyzovala rozsah úniku, preverila všetky výbery, obchody a zmeny účtov a nenašla v nich nezrovnalosti.
Incident nahlásila Českej národnej banke a Úradu na ochranu osobných údajov a podala trestné oznámenie. Generálny riaditeľ Roman Valihrach sa všetkým dotknutým ospravedlnil.
Hlavným rizikom sú podvodné telefonáty
Skutočné nebezpečenstvo pre klientov teraz predstavujú podvodníci. Môžu sa vydávať za pracovníkov burzy telefonicky, cez SMS aj listom a vďaka uniknutým údajom poznať meno, adresu či dátum narodenia obete, čo ich robí dôveryhodnejšími. Podobné riziko sme opisovali aj pri úniku u Keystone.
Coinmate pripomína, že od klientov nikdy nebude telefonicky, cez SMS ani e-mailom chcieť heslo, overovací kód ani prevod prostriedkov a obnovovaciu frázu nepýta nikdy a nikde.
Kto žiada inštaláciu aplikácie na vzdialený prístup, napríklad AnyDesk alebo TeamViewer, je podvodník. Podozrivý hovor je lepšie ukončiť a overiť si ho na podpore burzy, do účtu vstupovať cez ručne zadanú adresu alebo mobilnú aplikáciu a mať zapnuté dvojfázové overenie. E-mail o incidente podľa burzy neobsahuje žiadny odkaz na prihlásenie.
Coinmate funguje od roku 2014 a podľa firmy ide o prvý takýto incident za dvanásť rokov. Burza sľubuje, že všetky prístupové cesty do aplikácie dostanú druhú vrstvu overenia, rozšírila automatické bezpečnostné testy a mení firmu, ktorá jej robí bezpečnostné audity. Súhrn nového auditu chce zverejniť.
Článok má informatívny charakter a nie je investičným odporúčaním.
Top burzy
