Coinbase zegt dat incident bij leverancier Amplitude contactgegevens blootstelde, geen tegoeden
Coinbase heeft gemeld dat een beveiligingsincident bij analyseleverancier Amplitude contactgegevens van een klein deel van zijn klanten heeft blootgesteld, en dat de eigen systemen van de beurs niet zijn benaderd en dat de tegoeden van klanten niet zijn getroffen. De beurs heeft niet bekendgemaakt hoeveel klanten zijn getroffen of welke gegevensvelden zijn blootgesteld.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat Coinbase heeft gemeld
Coinbase zegt dat een beveiligingsincident bij Amplitude, een externe aanbieder van analyses, de contactgegevens van een "klein deel" van zijn klanten heeft getroffen. De beurs schreef dinsdag in een bericht op haar supportaccount dat er geen sprake was van een datalek bij het bedrijf zelf en dat zij geen bewijs had gevonden van ongeoorloofde toegang tot de eigen systemen.
Coinbase zegt dat de tegoeden van klanten "niet getroffen" zijn en dat het getroffen klanten en toezichthouders op de hoogte stelt, in overeenstemming met de wettelijke verplichtingen. Het bedrijf heeft niet gezegd hoeveel klanten zijn getroffen, welke contactgegevens zijn blootgesteld, wanneer het incident heeft plaatsgevonden of welke andere klanten van Amplitude erbij betrokken waren.
Hoe het eerdere Coinbase-incident zich verhoudt
De nieuwe melding staat los van een groter incident dat Coinbase in mei 2025 meldde, toen cybercriminelen overzeese medewerkers van de klantenservice hadden omgekocht om persoonsgegevens te stelen van minder dan 1% van zijn maandelijkse actieve handelaars. Coinbase weigerde een losgeldeis van 20 miljoen dollar en stelde een beloning van 20 miljoen dollar uit voor informatie die tot arrestaties leidt. Een latere melding bij de procureur-generaal van Maine bracht het aantal getroffen klanten op 69.461, met namen, adressen, gedeeltelijk gemaskeerde burgerservicenummers en afbeeldingen van overheidsidentificatie onder de blootgestelde gegevens.
De twee meldingen verschillen in omvang en type gegevens. Coinbase heeft geen cijfer genoemd voor de blootstelling bij Amplitude, dus lezers mogen die niet als vergelijkbaar in omvang met het incident uit 2025 beschouwen.
Analisten onderscheiden bewaarrisico van datarisico
Decrypt meldde dat cybercriminaliteitsconsultant David Sehyeon Baek heeft gezegd dat gestolen namen en woonadressen aanvallers jarenlang van nut blijven, omdat mensen zelden verhuizen of hun telefoonnummer wijzigen. NewsBTC stelde dat blootgestelde contactgegevens kunnen leiden tot imitatie, nepcontact met de klantenservice en oplichting bij accountherstel, ook als er geen geld wordt weggenomen. Beide bronnen wijzen op dezelfde praktische stap: gebruikers moeten elk contact van Coinbase verifiëren via opgeslagen officiële kanalen en mogen authenticatiecodes of herstelzinnen niet delen met wie zij ook benadert.
Het patroon van blootstelling via derden beperkt zich niet tot Coinbase. Decrypt meldde dat hardwarewalletbouwer Trezor in september bekendmaakte dat een inbreuk bij verzendbedrijf ShipMonk gegevens van 67.000 Amerikaanse klanten had blootgesteld, na in augustus bekendgemaakte bijna 14.000 gegevensrecords, waarvan sommige teruggaan tot 2019.
Openstaande vragen
De bronnen zijn het niet eens over hoeveel van het plaatje bekend is. De berichtgeving van Decrypt berust op verklaringen van Coinbase zelf en voegt geen aantal klanten toe, terwijl de analyse van NewsBTC algemeen is en geen nieuwe feiten over het incident toevoegt. Geen van beide bronnen heeft een onafhankelijke bevestiging van de omvang van de blootstelling bij Amplitude. Coinbase heeft gezegd meer details te geven over de getroffen velden, maar die zijn nog niet gepubliceerd.
Waarom het ertoe doet
Voor handelaars
Coinbase zegt dat de tegoeden van klanten niet zijn getroffen, dus de directe impact op de handel is beperkt, maar gebruikers moeten alert zijn op phishingpogingen met behulp van contactgegevens.
Voor beleggers
Het incident belicht het risico op gegevensverlies in de toeleveringsketen van beurzen, wat in de komende kwartalen tot strengere toezicht- en leveranciersbeoordelingen kan leiden.
Voor bouwers
Teams die contactgegevens van gebruikers delen met analyseleveranciers moeten hun beleid rond gegevensminimalisatie, bewaartermijnen en auditrechten van leveranciers herzien.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
