Amplitude-Hack legt Kontaktdaten von über 70.000 Coinbase-Nutzern offen
Wichtige Erkenntnisse
- •Coinbase Global gab am 28. Oktober 2026 bekannt, dass ein Sicherheitsvorfall bei seinem Analyse-Dienstleister Amplitude zur Offenlegung von Kundendaten geführt hat.
- •Im Zuge des Vorfalls wurden die Kontaktdaten von mehr als 70.000 Coinbase-Nutzern offengelegt.
- •Der Angriff erfolgte bei einem externen Dienstleister und nicht innerhalb der eigenen Infrastruktur von Coinbase, was das Risiko durch Drittanbieter veranschaulicht.
- •Offengelegte Kontaktdaten können als Rohmaterial für Phishing- und Social-Engineering-Versuche dienen, die auf bestimmte Einzelpersonen abzielen.
- •Offene Fragen sind unter anderem, wie der Angriff erfolgte, welche konkreten Datenfelder betroffen waren und welche Benachrichtigungs- oder Behebungsmaßnahmen folgen werden.

Coinbase Global, die größte an der US-Börse gelistete Kryptowährungsbörse, hat am Mittwoch, den 28. Oktober 2026, eine Offenlegung von Kundendaten bekannt gegeben, nachdem es zu einem Sicherheitsvorfall bei einem seiner Dienstleister gekommen war.
Der betroffene Dienstleister ist Amplitude, eine Datenanalyse-Plattform, mit der Unternehmen untersuchen, wie Kunden mit ihren digitalen Produkten interagieren. Laut der Mitteilung wurden im Zuge des Vorfalls die Kontaktdaten von mehr als 70.000 Coinbase-Nutzern offengelegt.
Der Vorfall veranschaulicht das Risiko durch Drittanbieter: Kundendaten können über Dienstleister und Anbieter beeinträchtigt werden, selbst wenn der eigentliche Angriff außerhalb der eigenen Infrastruktur eines Unternehmens erfolgt. Börsen und Consumer-Tech-Unternehmen übermitteln Nutzerinformationen routinemäßig an Analyse-Tools, um zu messen, wie Produkte genutzt werden – wodurch die Sicherheitspraktiken eines Dienstleisters ebenso wie die eigenen Schutzmaßnahmen der Plattform darüber bestimmen, wie sicher Kundendaten behandelt werden.
Da die offengelegten Daten als Kontaktdaten beschrieben werden, liegt die praktische Sorge darin, wie solche Informationen missbraucht werden können. Sicherheitsempfehlungen betrachten Kontaktdaten seit langem als Rohmaterial für Phishing- und Social-Engineering-Versuche, da sie es ermöglichen, Nachrichten gezielt an bestimmte Personen zu richten und unaufgeforderte Kommunikation einen Anschein von Seriosität verleihen können. Diese Dynamik gilt für jede Offenlegung von Kontaktdaten, unabhängig von der betroffenen Plattform.
Von nun an sind vor allem weitere Angaben von Coinbase oder Amplitude von Interesse – etwa dazu, wie der Angriff erfolgte, welche konkreten Datenfelder betroffen waren und welche Benachrichtigungs- oder Behebungsmaßnahmen folgen.
Dieser Artikel wurde erstmals auf COINOTAG veröffentlicht: https://en.coinotag.com/coinbase-amplitude-breach-contact-data