Cryptobeurs Coinbase heeft gemeld dat een beveiligingsincident bij Amplitude, een externe analyseleverancier, contactgegevens van een "klein deel" van haar klanten heeft geraakt, waarbij het bedrijf benadrukte dat de beurs zelf niet was gehackt en dat klantengelden niet zijn aangetast. De bekendstelling komt 17 maanden nadat Coinbase meldde dat een datalek met omgekochte overseas supportmedewerkers klantgegevens had blootgesteld.

Het bedrijf probeerde een duidelijke scheiding aan te brengen tussen de compromittering bij de leverancier en de eigen infrastructuur. "Coinbase heeft geen datalek gehad", aldus het supportaccount van het bedrijf in een tweet dinsdagavond. "Amplitude, een analyseleverancier, heeft een beveiligingsincident meegemaakt dat een klein deel van de contactgegevens van Coinbase-klanten heeft geraakt, naast andere klanten van Amplitude."

Coinbase heeft geen datalek gehad. Amplitude, een analyseleverancier, heeft een beveiligingsincident meegemaakt dat een klein deel van de contactgegevens van Coinbase-klanten heeft geraakt, naast andere klanten van Amplitude. We hebben geen aanwijzingen gevonden voor ongeautoriseerde toegang tot de systemen van Coinbase, en… — Coinbase Support (@CoinbaseSupport) October 28, 2026

Het afgekapte bericht eindigde halverwege een zin, nadat was gemeld dat er geen ongeautoriseerde toegang tot de systemen van Coinbase was gevonden.

Coinbase verklaarde geen aanwijzingen te hebben gevonden voor ongeautoriseerde toegang tot de eigen systemen en dat klantengelden "niet zijn getroffen". Het bedrijf meldt dat het getroffen klanten en toezichthouders op grond van zijn wettelijke verplichtingen informeert.

De beurs heeft niet bekendgemaakt hoeveel klanten zijn getroffen, welke soorten contactgegevens zijn blootgesteld of wanneer het incident plaatsvond. Ook heeft het de andere klanten van Amplitude die bij het beveiligingsincident betrokken waren niet geïdentificeerd, waardoor fundamentele vragen over de omvang van het voorval onbeantwoord blijven. Die meldingen zijn het belangrijkste aangekondigde kanaal waarlangs meer details over de omvang van het incident naar buiten kunnen komen, en de verwijzing naar "andere klanten van Amplitude" onderstreepte hoe één inbreuk bij een gedeelde analyseleverancier tegelijk veel bedrijven kan raken.

De datalek van 2025

In mei 2025 maakte Coinbase een veel ernstiger incident bekend. Het bedrijf meldde dat cybercriminelen overseas supportmedewerkers hadden omgekocht om persoonlijke gegevens te stelen van minder dan 1% van zijn maandelijks transacterende gebruikers. De beurs weigerde een losgeld eis van $20 miljoen en bood in plaats daarvan een beloning van $20 miljoen aan voor informatie die leidt tot de arrestatie van de aanvallers.

Een latere aangifte bij de procureur-generaal van Maine stelde het aantal getroffen klanten op 69.461, waarbij blootgestelde gegevens onder andere namen, adressen, gemaskeerde burgerdienstnummers (Social Security numbers) en afbeeldingen van overheidsidentificatie omvatten. De twee incidenten bereikten klantgegevens via verschillende kanalen — het ene via supportmedewerkers, het andere via een analyseleverancier.

Gegevens blootgesteld via partners

Cryptobedrijven hebben herhaaldelijk klantgegevens zien lekken via externe partners — analyseleveranciers, verzendpartijen en anderen buiten de eigen systemen van de beurzen. In september meldde producent van hardware wallets Trezor dat een datalek bij verzendpartner ShipMonk de namen, telefoonnummers en thuisadressen van 67.000 Amerikaanse klanten had blootgesteld, bovenop bijna 14.000 die het in augustus had gemeld. Sommige gegevens dateren uit 2019, jaren nadat ShipMonk Trezor had verteld dat ze waren verwijderd. Trezor waarschuwde getroffen klanten voor nep-e-mails, telefoontjes en brieven, en voor risico's voor hun fysieke veiligheid.

Destijds vertelde cybercrime-consultant David Sehyeon Baek aan Decrypt dat een brief met een naam en thuisadres het signaal geeft "we kunnen je vinden", en dat gestolen gegevens jarenlang bruikbaar blijven omdat mensen zelden verhuizen of van telefoonnummer wisselen. Die dynamiek verklaart waarom bekendmakingen van contactgegevens zoals die van Coinbase zoveel aandacht trekken, zelfs wanneer fondsen onaangetast blijven: namen, telefoonnummers en thuisadressen zijn de grondstof voor precies het soort nep-e-mails, telefoontjes en brieven waarvoor Trezor waarschuwde.

Bron: Decrypt