Českou burzu Coinmate napadli hackeři. Unikla data více než 123 tisíc uživatelů

Česká kryptoměnová platforma Coinmate se stala terčem kybernetického útoku. Neznámý pachatel 30. října 2026 pronikl do části jejích systémů a získal osobní údaje 123 200 uživatelů. Společnost incident zveřejnila 3. listopadu a dotčené klienty informovala e-mailem. Zdůrazňuje, že kryptoměny ani peníze zákazníků ohroženy nebyly.

Útočník získal jména, adresy i data narození

Podle oficiálního vyjádření unikla jména a příjmení, pohlaví, data a místa narození, státní příslušnost, adresy bydliště a telefonní čísla. Rozsah odcizených informací se u jednotlivých klientů liší.

Naopak e-mailové adresy, hesla, údaje pro dvoufázové ověření, API klíče, doklady totožnosti, rodná čísla ani čísla bankovních účtů podle společnosti neunikly. Útočník nezískal ani adresy kryptoměnových peněženek či informace o zůstatcích.

Firma uvedla, že neoprávněný přístup po odhalení zablokovala a zranitelnost odstranila. Následně prověřila výběry, obchody i změny uživatelských účtů. Kontroly podle ní neodhalily žádné nesrovnalosti. Obchodování a výběry pokračují bez omezení.

Coinmate zároveň zdůrazňuje, že útočník nemůže pouze na základě odcizených informací změnit přihlašovací údaje ani vybrat prostředky.

Coinmate varuje před podvodnými telefonáty

Největší riziko nyní představuje možné zneužití uniklých údajů k přesvědčivým podvodům. Útočníci mohou znát datum narození či adresu klienta a vydávat se za zákaznickou podporu.

Coinmate proto varuje před telefonáty a zprávami požadujícími hesla, ověřovací kódy, obnovovací frázi nebo převod kryptoměn na údajně bezpečnou adresu.

Společnost 3. listopadu rozeslala zasaženým uživatelům e-mail s přesným výčtem uniklých údajů. Doporučuje kontrolovat pravost komunikace a používat dvoufázové ověření. Kvůli samotnému incidentu však podle ní není nutné měnit heslo.

Incident Coinmate oznámil České národní bance, Úřadu pro ochranu osobních údajů a podal trestní oznámení.

Bezpečnostní opatření mají zahrnovat dodatečné ověřování přístupů, rozšířené automatické testování a výměnu společnosti zajišťující bezpečnostní audity. Coinmate tvrdí, že za dvanáct let provozu jde o první incident tohoto druhu.