Coinmate: Únik osobních údajů může usnadnit cílené telefonické podvody
Únik osobních údajů může podvodníkům pomoci získat vaši důvěru. Znalost jména, adresy nebo data narození však neověřuje totožnost volajícího.
1. Co se podle Coinmate stalo
Coinmate oznámilo, že 30. října 2026 útočník neoprávněně vstoupil do části jeho systémů a stáhl osobní údaje uživatelů. Firma uvádí, že přístup zablokovala, odstranila zranitelnost, informovala ČNB a ÚOOÚ a podala trestní oznámení. Dotčeným klientům odeslala oznámení 3. listopadu.
Podle společnosti uniklé údaje samy neumožňují přihlášení do účtu ani převod prostředků. Únik osobních údajů proto nelze automaticky zaměňovat za odcizení kryptoměn.
2. Jaké údaje byly zasaženy
Osobní a kontaktní údaje
Coinmate uvádí jméno a příjmení, pohlaví, datum a místo narození, státní příslušnost, bydliště a telefon. V oznámení zaslaném klientům zmiňuje také daňovou rezidenci.
Rozsah se u jednotlivých lidí liší. Rozhodující je oznámení určené konkrétnímu klientovi.
Co podle firmy neuniklo
E-maily, hesla, údaje k dvoufázovému ověření, API klíče, doklady totožnosti, rodná čísla, bankovní účty, adresy peněženek ani zůstatky.
Tato informace popisuje oznámený rozsah incidentu. Případné další pokyny ověřujte přímo u Coinmate.
3. Jak by mohlo vypadat navazující zneužití
Možným rizikem je cílený telefonát, SMS nebo jiná zpráva. Pachatel se může vydávat za bezpečnostní oddělení, uvést správné údaje a následně požadovat kód, vzdálený přístup nebo převod na údajně bezpečnou adresu. Jde o možné scénáře, nikoli tvrzení, že po tomto incidentu již takový hovor proběhl.
„Dobrý den, voláme z bezpečnostního oddělení Coinmate. Evidujeme podezřelou aktivitu na vašem účtu. Pro ověření uvádíme vaše jméno, datum narození a adresu.“Znalost těchto údajů není důkazem, že skutečně volá zaměstnanec společnosti.
Mechanismus je jednoduchý: znalost údajů vytvoří důvěru, předstíraná autorita vyvolá strach a časový tlak má přimět člověka k nebezpečnému úkonu. Údaje mohou pocházet i z jiných úniků nebo veřejných profilů.
4. Jak se chránit
- Hovor pod tlakem ukončete. Neověřujte volajícího jen podle znalosti údajů ani zobrazeného telefonního čísla.
- Podporu kontaktujte sami. Otevřete ručně coinmate.io nebo oficiální aplikaci a použijte kontakt podpory. Nepoužívejte odkaz ani číslo nadiktované volajícím.
- Nesdělujte heslo, 2FA kód ani obnovovací frázi peněženky. Nepovolujte vzdálený přístup a neposílejte prostředky na „bezpečný účet“ či novou adresu podle instrukcí nečekaného kontaktu.
- Zkontrolujte zabezpečení přihlášení. Používejte jedinečné heslo a zapněte dvoufázové ověření. Samotné oznámení úniku uvedených osobních údajů není pokynem k panickému přesunu prostředků.
Už jste něco předali nebo odeslali? Přerušte komunikaci. Při předání hesla či kódu kontaktujte oficiální podporu a zabezpečte účet. Při finanční škodě ihned kontaktujte banku nebo provozovatele služby podle způsobu platby, uchovejte komunikaci a transakční údaje a oznamte věc Policii ČR.
Zdroj faktů o incidentu: veřejné oznámení Coinmate z 3. 11. 2026 a oznámení společnosti zaslané klientům. Stav ověřen 4. 11. 2026. Modelový příklad a preventivní vysvětlení připravila Digitální První Pomoc.