Podle oficiálního prohlášení, které firma zveřejnila ve čtvrtek 15. května 2025, stáli za incidentem zahraniční dodavatelé, kteří byli podplaceni neznámou osobou či skupinou, aby poskytli přístup k interním systémům společnosti. Únik dat by podle předběžných odhadů mohl stát Coinbase až 400 milionů dolarů.

Coinbase (COIN) ve své zprávě uvedla, že k narušení došlo prostřednictvím externích pracovníků v podpůrných rolích mimo Spojené státy. Tito dodavatelé byli útočníkem finančně motivováni, aby shromáždili informace z interních systémů, k nimž měli přístup v rámci své pracovní činnosti. Společnost uvedla, že nikdo z nich neměl přístup k finančním prostředkům klientů, protože ty jsou chráněny oddělenými bezpečnostními systémy.

Zasažená data však zahrnují jména, adresy bydliště, e-maily, telefonní čísla, poslední čtyři číslice čísel sociálního zabezpečení, maskovaná čísla bankovních účtů a další identifikátory. Navíc došlo k úniku naskenovaných kopií vládních dokladů, jako jsou pasy a řidičské průkazy, stejně jako přehledů zůstatků a transakčních historií. Částečně se mezi uniklými informacemi objevily také interní dokumenty Coinbase, školicí materiály a komunikace mezi zaměstnanci a podporou.

Okamžité kroky a finanční dopady

Coinbase oznámila, že dotčení dodavatelé byli ihned po zjištění incidentu propuštěni a společnost neprodleně kontaktovala orgány činné v trestním řízení, s nimiž nyní úzce spolupracuje na vyšetřování. Zároveň zavedla nová bezpečnostní opatření a zvýšila úroveň ochrany proti podvodům. V rámci snahy posílit kontrolu nad svými procesy také oznámila plán na zřízení nového centra zákaznické podpory v USA, což má omezit závislost na externích poskytovatelích služeb v zahraničí.

Firma rovněž odmítla e-mailovou žádost o výkupné, kterou obdržela od útočníka, jenž se domáhal zaplacení výměnou za údajně získaná data. Coinbase na tuto výzvu nereagovala a zvolila cestu plné spolupráce s vyšetřovacími orgány. Přestože dosud neupřesnila, kolik klientů bylo narušením postiženo, všichni zákazníci byli o incidentu informováni.

Pokud jde o finanční dopad, společnost odhaduje celkové náklady na nápravu a potenciální kompenzace zákazníkům v rozmezí 180 až 400 milionů dolarů. Přesná výše škody se bude odvíjet od výsledků dalšího šetření a interního posouzení následků útoku.

Reakce trhu a širší souvislosti

V reakci na oznámení incidentu klesly akcie Coinbase v premarketu o 2,4 %, přestože v roce 2025 si připsaly růst o 6,1 %. Firma se přitom připravuje na začlenění do indexu S&P 500, což je významný milník, který může podpořit dlouhodobý růst její hodnoty. Index S&P 500 letos mírně posílil o 0,2 %, i když v dubnu zaznamenal prudký výkyv směrem dolů.

Incident přichází v době, kdy jsou kybernetické útoky na finanční instituce stále častější. Obzvláště kryptoměnový sektor čelí neustálému tlaku, protože kombinuje rychlý technologický vývoj, vysokou hodnotu aktiv a často méně přísnou regulaci než tradiční finanční sektor. Případ Coinbase tak podtrhuje rostoucí potřebu robustní kybernetické bezpečnosti, zejména v oblastech outsourcovaných služeb, kde může docházet k oslabení ochrany dat.

Dopad na důvěru a budoucí směřování

Tento případ může mít dlouhodobé dopady na důvěru investorů i zákazníků v kryptoměnové burzy obecně. Přestože Coinbase tvrdí, že žádné finanční prostředky klientů nebyly ohroženy, uniklé osobní údaje mohou být zneužity k phishingu, krádežím identity a jiným typům podvodů. Společnost proto čelí nejen finančním nákladům na kompenzace a zabezpečení, ale také nutnosti znovu vybudovat reputaci v očích veřejnosti.

Rozhodnutí přesunout část zákaznické podpory zpět do USA je jasným signálem, že Coinbase hodlá více kontrolovat klíčové oblasti provozu. Tento krok může být vnímán pozitivně, zejména pokud povede k vyšší transparentnosti a důvěře klientů, kteří své prostředky svěřují digitální platformě operující s citlivými osobními daty.

I přes tento incident zůstává Coinbase jedním z lídrů v odvětví kryptoměn a její začlenění do indexu S&P 500 ukazuje, že trh jí stále přisuzuje silnou pozici. Pokud společnost efektivně zvládne následky tohoto bezpečnostního narušení, může posílit svou pozici a sloužit jako příklad, jakým způsobem by technologické firmy měly reagovat na útoky tohoto druhu. Přesto platí, že každý únik dat je varováním, že digitální bezpečnost musí být vždy na prvním místě – zejména v prostředí, kde hodnota a důvěra kráčí ruku v ruce.