Coinbase: Tedarikçi kaynaklı veri sızıntısı var, izinsiz giriş yok

70.000 Kullanıcının Etkilendiği İdiası Yayılırken Coinbase Doğrudan Güvenlik İhlalini Reddediyor

Bu hafta Coinbase, müşteri bilgilerini işleyen üçüncü taraf bir analiz sağlayıcısı olan Amplitude ile ilgili bir güvenlik olayını kabul etti. Bu açıklama, saldırganların 70.000'den fazla Coinbase kullanıcısına ait iletişim bilgilerini ele geçirdiğine dair X'te dolaşan iddiaların ardından geldi.

Bununla birlikte Coinbase, altyapısının ihlal edildiği yönündeki iddiaları reddetti ve ihlal edilen tedarikçi verileri ile ticaret platformuna yetkisiz erişim arasında kesin bir ayrım yaptı. Merkezi borsa (CEX) platformunun X hesabında şu açıklama yer aldı:

“Coinbase’de herhangi bir veri sızıntısı yaşanmamıştır. Analitik sağlayıcısı Amplitude, diğer Amplitude müşterilerinin yanı sıra Coinbase müşterilerinin iletişim verilerinin küçük bir kısmını etkileyen bir güvenlik olayı yaşamıştır. Coinbase sistemlerine yetkisiz erişim olduğuna dair herhangi bir kanıt bulamadık ve müşteri fonları bu olaydan etkilenmedi. Yasal yükümlülüklerimize uygun olarak, etkilenen müşterileri ve düzenleyici kurumları bilgilendiriyoruz.”

Şirket, kaç müşterinin etkilendiğini, hangi bilgilerin sızdırıldığını veya saldırganların nasıl erişim sağladığını açıklamadı. Delcrxpto ve Slowmist güvenlik yöneticisi 23pds dahil olmak üzere bazı hesaplar, 70.000 kullanıcı rakamını dolaşıma soktu; ancak bu rakam, haberin yazıldığı sırada henüz doğrulanmamıştı.

Üçüncü Tarafların Maruz Kalması, Kimlik Avı Endişelerini Artırıyor

Amplitude, işletmelerin müşteri etkileşimini ve dijital ürünlerle olan etkileşimlerini ölçmelerine yardımcı olan analiz teknolojisi sunmaktadır. Bu tür düzenlemeler, bir tedarikçinin güvenlik ihlali yaşaması durumunda bilgilerin şirketin ana altyapısı dışına sızmasına neden olabilir. İkincil hesaplar, e-posta adreslerini ve telefon numaralarını potansiyel olarak sızdırılmış bilgiler olarak belirlemiş olsa da, Coinbase bu belirli alanları bağımsız olarak doğrulamamıştır.

Şifreler, özel anahtarlar, kurtarma ifadeleri veya hesap bakiyelerinin sızdırıldığına dair herhangi bir rapor bulunmamaktadır. Bununla birlikte, açığa çıkan iletişim bilgileri, dolandırıcılara hedefli kimlik avı kampanyaları, sözde "wrench" saldırıları, sahte müşteri desteği aramaları ve SIM kart değiştirme girişimleri için malzeme sağlayabilir. Bu ayrım önemlidir. Suçluların, bir borsanın temsilcileri gibi davranarak müşterileri kimlik bilgilerini vermeye ikna etmek için mutlaka borsanın sunucularına erişime ihtiyaçları yoktur. Coinbase, etkilenen müşterileri ve düzenleyici kurumları gerekli şekilde bilgilendirdiğini açıkladı.

Daha Önceki Yüklenici İhlali Coinbase’e Yüz Milyonlarca Dolara Mal Oldu

Bu açıklama, Mayıs 2025'te ortaya çıkan ve çok daha büyük hasara yol açan, bir yükleniciyle ilgili olayın ardından geldi. O olayda, Taskus için çalışan ve rüşvet alan müşteri destek personeli, 69.461 Coinbase kullanıcısına ait hassas bilgilere yetkisiz olarak erişmişti. Söz konusu olayda kişisel kimlik kayıtları, finansal bilgiler ve sınırlı işlem geçmişleri ele geçirilmişti.

Saldırganlar 20 milyon dolar talep etmiş, Coinbase ise bu tutarı ödemeyi reddetmişti; ancak düzeltme masrafları ve ilgili maliyetler yüz milyonlarca dolara ulaşmıştı. En son olay, müşteri varlıklarında herhangi bir kayıp veya Coinbase sistemlerine izinsiz giriş bildirilmediği için, kapsamı oldukça daha dar görünüyor. Olayın zamanlaması da, 29 Ekim Perşembe günü açıklanması planlanan üçüncü çeyrek kazanç raporları öncesinde borsayı mercek altına alıyor.

Şu an için Coinbase, sistemleri hakkında güvence vermiş olsa da, tedarikçiye yönelik saldırının kendisiyle ilgili pek fazla ayrıntı paylaşmamıştır. Cevaplanmamış soru, Amplitude’un kontrolünden ne kadar müşteri bilgisinin sızdığı ve bu bilgilerin şu anda kimin elinde olduğudur.