Incident 3. 11. 2026 Redakce cryptoexchanges.cz
Neznámý útočník se 30. 10. 2026 dostal do části systémů Coinmate a stáhl osobní údaje 123 200 uživatelů. Firma to oznámila 3. 11. 2026. E-maily, hesla ani doklady podle ní neunikly a s uniklými údaji se nejde přihlásit ani vybrat peníze. Unikla ale telefonní čísla a adresy, takže počítejte s podvodnými telefonáty a SMS.
Co se stalo
Coinmate uvádí, že útočníkovi přístup hned zablokoval a chybu odstranil. Jak se útočník dovnitř dostal, firma nepopsala. Incident zveřejnila 3. 11. 2026 na webu a na síti X. Tentýž den poslala dotčeným uživatelům e-mail s výčtem jejich uniklých údajů. Podle firmy je to první takový případ za 12 let provozu.
Počet uživatelů i výčet údajů pocházejí od firmy, jak je z jejího oznámení citují česká média. V počtu uživatelů a v hlavních údajích se shodují.
Které údaje unikly
Unikly jméno a příjmení, pohlaví, datum a místo narození, státní příslušnost, adresa bydliště a telefonní číslo. Ne každému uniklo všechno z toho. Peníze.cz uvádí navíc daňovou rezidenci, ostatní redakce ji nezmiňují.
Podle firmy neunikly e-mailové adresy, hesla, údaje pro dvoufázové ověření, API klíče, doklady totožnosti, rodná čísla, čísla bankovních účtů, adresy kryptopeněženek ani zůstatky. Obchodování a výběry běží bez omezení.
Co to znamená pro uživatele
Heslo podle Coinmate kvůli incidentu měnit nemusíte. Firma doporučuje zapnout dvoufázové ověření.
Hlavní riziko jsou podvodníci, kteří znají vaše jméno, adresu a telefon. Coinmate po vás telefonem, SMS ani e-mailem nikdy nechce heslo, kód dvoufázového ověření, obnovovací frázi peněženky (seed) ani převod peněz. Když vás někdo přemlouvá k instalaci AnyDesku, TeamVieweru nebo jiného programu, kterým by vám na dálku ovládal počítač, jde o podvod. E-mail firmy o incidentu neobsahuje odkaz na přihlášení, takže zpráva s takovým odkazem je podvod. Přihlašujte se jen přes ručně zadanou adresu coinmate.io nebo přes aplikaci. Podezřelý kontakt si ověřte na support@coinmate.io.
Bezpečnostní firma Gen (Avast, AVG, Norton) varuje, že lidem, jejichž údaje unikly, mohou v příštích týdnech chodit zprávy, které se vydávají za Coinmate a chtějí ověřit účet nebo převést krypto do „bezpečné“ peněženky. Údaje jdou zneužít i později k jiným podvodům.
Co dál
Coinmate incident nahlásil ČNB a Úřadu pro ochranu osobních údajů a podal trestní oznámení. Při kontrole výběrů, obchodů a změn na účtech podle svých slov nenašel nic podezřelého. Chystá další stupeň ověření u všech cest, kterými se jde do aplikace dostat, a rozšířil automatické bezpečnostní testy. Mění také firmu, která mu dělá bezpečnostní audity, a slíbil zveřejnit souhrnnou zprávu z nového auditu.
K 12. 11. 2026 jsme nenašli vyjádření ÚOOÚ, ČNB ani policie, další oznámení firmy ani slíbenou zprávu z auditu. Nenašli jsme ani zprávu, že by se uniklé údaje objevily veřejně nebo že je někdo zneužil.