Osegi
Sicherheit·1 Min. Lesezeit

Coinbase weist Hack zurück: Amplitude legte Kundendaten offen

Coinbase erklärt, ein Vorfall beim Analyse-Dienstleister Amplitude habe Kontaktdaten einiger Kunden offengelegt. Auf eigene Systeme habe es keinen unbefugten Zugriff gegeben.

Coinbase logo on a smartphone screen next to a padlock icon symbolizing a customer data exposure at a third-party vendor.
Bild: Cointelegraph

Coinbase hat bestätigt, dass ein Vorfall beim Analyse-Anbieter Amplitude Kontaktdaten einiger Kunden offengelegt hat. Zugleich betont die Börse, es gebe keine Hinweise auf einen unbefugten Zugriff auf die eigenen Systeme.

Damit zieht das Unternehmen eine klare Linie zwischen einem Angriff auf die eigene Infrastruktur und einem Problem bei einem Drittanbieter. Nach Angaben von Coinbase liegt die Ursache beim Dienstleister, nicht bei der Plattform der Börse.

Was betroffen ist

Offengelegt wurden Kontaktinformationen einiger Kunden. Dass die Exposition über diese Datenkategorie hinausgeht, hat Coinbase in den vorliegenden Angaben nicht dargestellt. Wie viele Nutzer betroffen sind, ist hier nicht bekannt.

Warum das wichtig ist

Der Fall zeigt, dass die Sicherheitsgrenze eines Unternehmens bis zu jedem Dienstleister reicht, der Kundendaten verarbeitet. Analysewerkzeuge erhalten in der Regel Informationen darüber, wie Menschen eine App oder Website nutzen – ein attraktives und oft übersehenes Glied in der Kette. Selbst wenn die eigenen Systeme standhalten, kann eine Schwachstelle beim Zulieferer Nutzerdaten in falsche Hände bringen.

Für Krypto-Anwender haben Kontaktdaten schon für sich genommen Wert. E-Mail-Adressen und Telefonnummern werden häufig für Phishing-Nachrichten genutzt, die die jeweilige Plattform nachahmen. Wer unerwartete Nachrichten erhält, die angeblich von Coinbase stammen, sollte vorsichtig sein, keine Links anklicken und weder Zugangsdaten noch Wiederherstellungsphrasen preisgeben.

Wie es weitergeht

Coinbase geht nach eigener Einschätzung davon aus, dass auf die eigenen Systeme nicht unbefugt zugegriffen wurde. Weitere Details – etwa die Zahl der betroffenen Kunden und die Maßnahmen von Coinbase und Amplitude gegen eine Wiederholung – dürften darüber entscheiden, wie ernst Nutzer und Aufsichtsbehörden den Vorfall nehmen. Besorgte Kunden können ihre Kontosicherheit prüfen und die stärksten verfügbaren Authentifizierungsoptionen aktivieren.

Schlagwörter:coinbaseamplitudedata exposurevendor riskcrypto security

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →