Coinbase meldt dat klantdata lekte via Amplitude
Coinbase zegt dat alleen contactgegevens van een kleine groep klanten via Amplitude zijn blootgelegd. De exchange ziet geen inbraak in eigen systemen, maar waarschuwt voor phishing.
Korte samenvatting
- Coinbase meldt dat klantfondsen veilig zijn na een incident bij Amplitude waarbij contactgegevens van een kleine groep klanten zijn blootgelegd.
- Volgens Coinbase zijn de eigen systemen niet zonder toestemming benaderd en is er geen directe inbraak bij het bedrijf vastgesteld.
- Gelekte e-mailadressen en telefoonnummers kunnen worden gebruikt voor phishing en social engineering, ondanks dat wachtwoorden en tegoeden niet zijn aangetast.
Coinbase zegt dat klantfondsen veilig zijn nadat een incident bij analyticsbedrijf Amplitude contactgegevens van een kleine groep klanten heeft blootgelegd. De crypto exchange benadrukt dat zijn eigen systemen niet zonder toestemming zijn benaderd en dat er geen directe inbraak bij Coinbase zelf is vastgesteld.
Incident bij leverancier
Volgens Coinbase kwam het lek niet uit de eigen infrastructuur, maar uit een aanval of datalek bij een externe dienstverlener. Het gaat om een klein deel van de contactgegevens van klanten, naast data van andere klanten van Amplitude. Coinbase Support meldde dat getroffen gebruikers per e-mail worden geïnformeerd, zoals de wet voorschrijft.
Het bedrijf zei niet hoeveel klanten precies zijn geraakt en gaf ook niet aan welke gegevensvelden exact zijn blootgesteld. Daardoor blijft onduidelijk hoe groot de impact per gebruiker is.
Risico op phishing
Hoewel de fondsen volgens Coinbase veilig zijn, kunnen gelekte e-mailadressen en telefoonnummers wel worden gebruikt voor phishing en social engineering. Dat maakt dit soort incidenten relevant voor klanten, ook als wachtwoorden, private keys en tegoeden niet zijn aangetast. Dat risico werd eerder ook zichtbaar bij phishingmails rond een hardware wallet, waarbij gelekte of misbruikte contactgegevens werden ingezet om gebruikers te misleiden.
Breder risico voor de sector
Het incident laat zien hoe kwetsbaar crypto-bedrijven kunnen zijn voor problemen bij leveranciers. In 2026 had bijna de helft van de datalekken te maken met derden, en zulke incidenten kunnen ook reputatieschade opleveren, zelfs wanneer de eigen systemen van een bedrijf niet zijn geraakt. Voor Europese crypto-gebruikers is dat relevant, omdat veel platforms steeds meer afhankelijk zijn van externe partijen voor analyse, communicatie en andere diensten.
