Coinbase Global, de grootste beursgenoteerde cryptovalutabeurs van de VS, maakte op woensdag 28 oktober 2026 bekend dat klantgegevens zijn blootgelegd na een beveiligingsinbreuk bij een van haar dienstverleners.

De getroffen leverancier is Amplitude, een data-analyseplatform dat bedrijven gebruiken om te onderzoeken hoe klanten zich gedragen op hun digitale producten. Volgens de openbaarmaking zijn in het incident de contactgegevens van meer dan 70.000 Coinbase-gebruikers blootgelegd.

Het incident illustreert het risico van derde partijen: klantgegevens kunnen worden getroffen via leveranciers en dienstverleners, zelfs wanneer de onderliggende inbreuk plaatsvindt buiten de eigen infrastructuur van een bedrijf. Beurzen en consumententechnologiebedrijven geven doorgaans gebruikersinformatie door aan analysetools om te meten hoe producten worden gebruikt, waardoor de beveiligingspraktijken van een leverancier naast de eigen verdediging van het platform staan bij het bepalen hoe veilig klantgegevens worden behandeld.

Omdat de blootgelegde gegevens worden omschreven als contactinformatie, draait de praktische zorg om hoe dergelijke gegevens kunnen worden gebruikt. Beveiligingsrichtlijnen behandelen contactgegevens al lang als grondstof voor phishing- en social engineering-pogingen, omdat het mogelijk maakt om berichten te richten op specifieke personen en ongevraagde communicatie een schijn van legitimiteit kan geven. Die dynamiek geldt voor elke blootlegging van contactgegevens, ongeacht het betrokken platform.

Belangrijke aandachtspunten voor de toekomst zijn onder meer eventuele verdere details van Coinbase of Amplitude over hoe de inbreuk plaatsvond, welke specifieke gegevensvelden betrokken waren en welke meldings- of herstelmaatregelen volgen.

Dit artikel is voor het eerst gepubliceerd op COINOTAG: https://en.coinotag.com/coinbase-amplitude-breach-contact-data