Coinbase: klantgeld veilig na datalek bij leverancier Amplitude

Het incident en de reactie van Coinbase

Coinbase heeft verklaard dat contactgegevens via Amplitude, een leverancier van analysesoftware, zijn blootgesteld, en heeft uitdrukkelijk ontkend dat het incident een inbreuk op de eigen infrastructuur van Coinbase vormt. Volgens berichtgeving van CoinDesk, CryptoPotato en Bitcoinist heeft de beurs gezegd dat klantgeld niet is gecompromitteerd en dat zij bezig is getroffen gebruikers en toezichthoudende autoriteiten over de blootstelling te informeren. Het incident trof een klein deel van de klanten van Coinbase, en de beurs stelt dat hackers, ondanks de inbreuk bij de leverancier, geen toegang kregen tot haar kernsystemen.

Risico's bij externe leveranciers

Het incident onderstreept het beveiligingsoppervlak dat ontstaat door het gebruik van externe leveranciers. Hoewel de kernsystemen van Coinbase en de bewaring van activa niet zijn getroffen, toont de blootstelling van contactgegevens van klanten via een leverancier aan dat risico's voor gegevensbeveiliging verder reiken dan de directe controle van een beurs. Beveiligingsonderzoekers en marktwaarnemers wijzen op de noodzaak van strengere protocollen voor leveranciersbeheer en van waakzaamheid bij gebruikers, omdat communicatie kan worden misbruikt voor identiteitsfraude.

Het tijdstip valt samen met afzonderlijke meldingen van aanvallen op andere financiële bedrijven op woensdag; Bithumb en Daishin Securities maakten in dezelfde periode hun eigen beveiligingsincidenten bekend, wat wijst op een bredere golf van gerichte activiteiten in de financiële dienstensector.