Coinbase, analitik sağlayıcı Amplitude'daki güvenlik olayının küçük bir müşteri grubuna ait iletişim verilerini etkilediğini söyledi.
Borsa, kendi sistemlerine yetkisiz erişim olduğuna dair kanıt bulmadığını ve müşteri fonları etkilenmediğini belirtti.
Olay, Coinbase'in yurt dışındaki destek çalışanlarına rüşvet verilerek gerçekleşen ihlali açıklamasının üzerinden 17 ay geçtikten sonra geldi.
Coinbase, üçüncü taraf analitik sağlayıcı Amplitude'daki güvenlik olayının müşterilerinin küçük bir bölümüne ait iletişim verilerini etkilediğini söyledi ve borsanın kendisinin ihlal edilmediğini vurguladı.
Salı gecesi şirketin destek hesabından yapılan tweet'te "Coinbase'in veri ihlali olmadı" denildi. "Amplitude, bir analitik sağlayıcı, Coinbase müşteri iletişim verilerinin küçük bir bölümünü ve diğer Amplitude müşterilerini etkileyebilecek bir güvenlik olayı yaşadı."
Coinbase'in veri ihlali olmadı.
Amplitude, bir analitik sağlayıcı, Coinbase müşteri iletişim verilerinin küçük bir bölümünü ve diğer Amplitude müşterilerini etkiledi.
Coinbase sistemlerine yetkisiz erişim olduğuna dair kanıt bulmadık ve…
— Coinbase Support (@CoinbaseSupport) 28 Ekim 2026
Coinbase, sistemlerine yetkisiz erişim olduğuna dair kanıt bulmadığını ve müşteri fonlarının "etkilenmediğini" söyledi. Şirket, yasal yükümlülükleri kapsamında etkilenen müşterileri ve düzenleyicileri bilgilendiriyor.
Şirket, kaç müşterinin etkilendiğini, hangi iletişim verilerinin açığa çıktığını veya olayın ne zaman gerçekleştiğini söylemedi. Etkilenen diğer Amplitude müşterilerinin isimlerini de vermedi.
Coinbase'in 2025'teki ihlali
Coinbase, mayıs 2025'te çok daha ciddi bir olayı açıklamıştı; siber suçluların aylık işlem yapan kullanıcılarının yüzde 1'inden azına ait kişisel verileri çalmak için yurt dışındaki müşteri destek çalışanlarına rüşvet verdiği belirtilmişti. Borsa 20 milyon dolarlık fidye talebini reddetti ve bunun yerine saldırganların yakalanmasına yol açacak bilgiler için 20 milyon dolar ödül teklif etti.
Maine başsavcılığına yapılan sonraki başvuruda etkilenen müşteri sayısının 69.461 müşteri olduğu belirtildi; veriler arasında isimler, adresler, maskelenmiş Sosyal Güvenlik numaraları ve hükümet kimlik görüntüleri yer alıyordu.
Kripto firmaları defalarca ortakları üzerinden müşteri verilerinin açığa çıkmasını yaşadı. Eylülde donanım cüzdanı üreticisi Trezor, kargo sağlayıcısı ShipMonk'taki ihlalin ABD'li 67.000 müşterisinin isimlerini, telefon numaralarını ve ev adreslerini açığa çıkardığını söyledi; bu sayı ağustosta açıkladığı yaklaşık 14.000 kişinin üzerine ekleniyor. Bazı kayıtlar 2019'a kadar uzanıyordu; ShipMonk'un Trezor'a silindiğini söylediği yıllar sonrasına ait. Trezor, etkilenen müşterileri sahte e-postalar, aramalar ve mektuplara karşı dikkatli olmaları ve fiziksel güvenlik riskleri konusunda uyardı.
O dönemde siber suç danışmanı David Sehyeon Baek, Decrypt'e bir mektubun isim ve ev adresi taşımasının "sizi bulabiliriz" anlamına geldiğini söyledi ve çalınan verinin insanların nadiren taşındığı veya numarasını değiştirdiği için yıllarca kullanışlı kaldığını belirtti.
