Coinbase heeft berichten over een nieuw datalek ontkend, nadat een beveiligingsincident bij de externe analyseleverancier Amplitude de contactgegevens van een beperkt aantal klanten blootstelde, waarbij het benadrukte dat de eigen systemen nooit zijn gecompromitteerd.

Het beursbedrijf reageerde op 28 oktober in een verklaring die werd gedeeld via zijn Coinbase Support-account op X, waarin werd gesteld dat de interne systemen niet waren gecompromitteerd en dat klanttegoeden onaangetast waren bleven. De blootgestelde gegevens bestonden uit informatie die door Amplitude werd verwerkt, een leverancier die ook analysegegevens voor andere bedrijven beheert.

De reactie van het bedrijf volgde op de verspreiding van vermeende Coinbase-datalekmeldingen op sociale media, waaronder ongeverifieerde claims dat meer dan 70.000 gebruikers waren getroffen en dat sommige klanten cryptocurrency hadden verloren. Coinbase heeft die cijfers niet bevestigd en geen verliezen van activa gemeld in verband met het incident bij de leverancier.

Een blootstelling bij een leverancier, geen datalek bij de beurs

Volgens het beursbedrijf trof het incident een kleine subset van de contactgegevens van Coinbase-klanten, mogelijk inclusief e-mailadressen en telefoonnummers. Coinbase identificeerde Amplitude, een externe analyseleverancier, als de bron van de blootstelling en niet de eigen handels-, bewaar- of accountbeheerinfrastructuur.

Het bedrijf zei geen bewijs te hebben gevonden van ongeautoriseerde toegang tot zijn interne systemen en houdt vol dat klantactiva veilig zijn. Het informeert getroffen klanten en relevante toezichthouders in overeenstemming met de toepasselijke wettelijke vereisten, maar heeft niet bekendgemaakt hoeveel personen betrokken zijn, de exacte tijdlijn van het penetratieincident of de methode die werd gebruikt om toegang te krijgen tot de systemen van Amplitude. Het episode onderstreept hoe gegevens die aan externe dienstverleners zijn toevertrouwd, onafhankelijk van de eigen infrastructuur van een bedrijf kunnen worden blootgesteld — een terugkerend patroon in recente incidenten in de cryptosector waarbij leveranciers en partners betrokken zijn.

Coinbase bevestigde ook dat informatie van andere klanten van Amplitude was getroffen, wat aangeeft dat het incident verder reikte dan de eigen gegevens. Zelfs zonder een direct datalek bij de beurs hebben blootgestelde contactgegevens gevolgen voor de privacy, omdat ze kunnen worden gebruikt om cryptohouders te targeten via imitatiepogingen.

Het cijfer van 70.000 is gekoppeld aan een eerdere, afzonderlijke datalek

Berichten op sociale media die samen met het nieuwste incident circuleerden, verwezen naar ongeveer 70.000 getroffen Coinbase-klanten — een cijfer dat hoort bij een eerdere en afzonderlijke beveiligingsinbreuk. In mei 2025 maakte Coinbase bekend dat criminelen medewerkers van klantenservice in het buitenland hadden omgekocht om accountinformatie te verkrijgen voor social-engineeringaanvallen. Een daaropvolgende melding aan toezichthouders identificeerde 69.461 getroffen personen.

Dat incident in 2025 leidde tot een losgeld-eis van $20 miljoen, die Coinbase weigerde, evenals aanzienlijke kosten voor herstel en terugbetaling. Het veroorzaakte ook beveiligingszorgen bij concurrerende beurzen, waaronder pogingen tot wervingsregelingen gericht op Binance en Kraken.

Het Amplitude-incident van oktober 2026 is te onderscheiden van de insiderzaak uit 2025. Coinbase heeft geen verband gelegd tussen de twee gebeurtenissen en heeft niet bevestigd dat het eerdere aantal klanten van toepassing is op de nieuwste blootstelling. Het opnieuw opduiken van het oude cijfer naast het nieuwe incident laat zien hoe cijfers uit eerdere datalekken kunnen circuleren tijdens nieuwe beveiligingsgebeurtenissen en het beeld kunnen vertroebelen voordat officiële details zijn bevestigd.

Phishing-risico's door blootgestelde contactgegevens

Blootgestelde contactgegevens stellen criminelen in staat overtuigende phishing-e-mails, frauduleuze beveiligingswaarschuwingen en telefoonimitatiepogingen op te zetten. Aanvallers kunnen legitieme datalekmeldingen misbruiken om klanten te overtuigen wachtwoorden prijs te geven, tweefactorauthenticatiecodes te verstrekken of cryptocurrency over te maken naar adressen die als veilige accounts worden voorgesteld.

Het incident volgt op een reeks datalekken met klantgegevens bij aanbieders van cryptocurrency-wallets gedurende 2026. In januari kregen Ledger-klanten te maken met gerichte phishing-aanvallen nadat een datalek bij e-commercepartner Global-e persoonlijke en orderinformatie blootstelde. SafePal meldde in augustus een kwetsbaarheid in de ordertracering waardoor gegevens van 39.798 klanten blootstonden, terwijl een datalek bij een verzendpartner van Trezor meer dan 80.000 kopers trof.

Onlangs leed Keystone in oktober een datalek waarbij klantnamen, adressen en aankoopgegevens via de online winkel blootstonden, terwijl Foundation Passport-gebruikers het doelwit waren van phishing-e-mails met een vals wallet-terugroepactie. Hoewel de incidenten verschillende systemen en aanvalsmethoden betroffen, kunnen de gestolen gegevens zeer gerichte phishing- en imitatiepogingen tegen cryptohouders mogelijk maken.

Coinbase's advies aan klanten

Coinbase raadt klanten aan zijn diensten rechtstreeks te benaderen in plaats van onverwachte links of instructies uit ongevraagde berichten te volgen. Het beursbedrijf vraagt gebruikers nooit om herstelzinnen, authenticatiecodes of wachtwoorden aan medewerkers van de klantenservice te verstrekken. Klanten die verdachte communicatie ontvangen, kunnen hun accountstatus verifiëren via de officiële Coinbase-applicatie of de supportwebsite.

Klantmeldingen en rapportage aan toezichthouders met betrekking tot het Amplitude-incident lopen nog. Het aantal getroffen klanten en de volledige categorieën van blootgestelde informatie zijn nog niet openbaar gemaakt, waardoor officiële aankondigingen van Coinbase en toezichtdossiers de belangrijkste details zijn om in de gaten te houden naarmate de volledige omvang van het incident zichtbaar wordt.

Bron: Crypto Adventure