Coinbase ontkent inbraak na datalek bij leverancier

Coinbase ontkent directe inbreuk terwijl bewering over 70.000 gebruikers de ronde doet

Deze week erkende Coinbase een beveiligingsincident waarbij Amplitude betrokken was, een externe analyseprovider die klantgegevens verwerkt. Deze bekendmaking volgde op beschuldigingen die op X de ronde deden dat aanvallers de contactgegevens van meer dan 70.000 Coinbase-gebruikers in handen hadden gekregen.

Daarnaast verwierp Coinbase suggesties dat er een inbreuk op zijn infrastructuur had plaatsgevonden, waarbij het een duidelijk onderscheid maakte tussen gecompromitteerde gegevens van de leverancier en ongeoorloofde toegang tot zijn handelsplatform. Op het X-account van het gecentraliseerde beursplatform (CEX) stond:

“Er is bij Coinbase geen datalek geweest. Amplitude, een leverancier van analysegegevens, heeft te maken gehad met een beveiligingsincident dat onder andere gevolgen had voor een klein deel van de contactgegevens van Coinbase-klanten, naast die van andere klanten van Amplitude. We hebben geen bewijs gevonden van ongeoorloofde toegang tot de systemen van Coinbase, en de tegoeden van klanten zijn niet aangetast. We brengen de getroffen klanten en toezichthoudende instanties op de hoogte in overeenstemming met onze wettelijke verplichtingen.”

Het bedrijf heeft niet bekendgemaakt hoeveel klanten zijn getroffen, welke specifieke informatie is blootgesteld, of hoe de aanvallers toegang hebben verkregen. Op accounts, waaronder die van Delcrxpto en 23pds, een beveiligingsmanager bij Slowmist, werd het aantal van 70.000 gebruikers genoemd, wat op het moment van publicatie nog niet is bevestigd.

Blootstelling via derde partijen wekt zorgen over phishing

Amplitude levert analysetechnologie waarmee bedrijven de betrokkenheid van klanten en interacties met digitale producten kunnen meten. Dergelijke regelingen kunnen informatie buiten de primaire infrastructuur van een bedrijf blootstellen wanneer een leverancier te maken krijgt met een beveiligingsfout. Op secundaire accounts werden e-mailadressen en telefoonnummers genoemd als mogelijk gecompromitteerde informatie, hoewel Coinbase deze specifieke velden niet zelfstandig heeft bevestigd.

Er is geen melding gemaakt van een inbreuk op wachtwoorden, privésleutels, herstelzinnen of rekeningsaldi. Niettemin kan blootgestelde contactinformatie oplichters van materiaal voorzien voor gerichte phishingcampagnes, zogenaamde „wrench-aanvallen”, frauduleuze telefoontjes naar de klantenservice en pogingen tot SIM-swapping. Dit onderscheid is van groot belang. Criminelen hebben niet per se toegang tot de servers van een beurs nodig om zich voor te doen als vertegenwoordigers ervan en klanten te overtuigen hun inloggegevens prijs te geven. Coinbase heeft aangegeven de getroffen klanten en toezichthouders hiervan op de vereiste wijze op de hoogte te stellen.

Eerder incident met onderaannemer kostte Coinbase honderden miljoenen

Deze bekendmaking volgt op een aanzienlijk schadelijker incident met een onderaannemer dat in mei 2025 aan het licht kwam, toen omgekochte medewerkers van de klantenservice die voor Taskus werkten, op ongeoorloofde wijze toegang kregen tot gevoelige informatie van 69.461 Coinbase-gebruikers. Bij dat specifieke incident ging het om persoonlijke identificatiegegevens, financiële informatie en beperkte transactiegeschiedenissen.

De aanvallers eisten 20 miljoen dollar, wat Coinbase weigerde te betalen, terwijl de herstelkosten en aanverwante kosten opliepen tot honderden miljoenen dollars. Het meest recente incident lijkt aanzienlijk beperkter, waarbij geen verlies van klantactiva of inbraak in de systemen van Coinbase is gemeld. De timing ervan zorgt er ook voor dat de beurs onder de loep wordt genomen in de aanloop naar de resultaten over het derde kwartaal, die gepland staan voor donderdag 29 oktober.

Voorlopig heeft Coinbase geruststellende verklaringen afgegeven over zijn systemen, maar weinig details gegeven over de inbreuk bij de leverancier zelf. De onbeantwoorde vraag is hoeveel klantgegevens buiten de controle van Amplitude zijn geraakt en wie daar nu over beschikt.