Coinbase bestreitet Datenleck nach Sicherheitsvorfall bei Amplitude
Coinbase hat Berichte über ein Datenleck zurückgewiesen, nachdem ein Sicherheitsvorfall beim Drittanbieter-Analyseunternehmen Amplitude einige Kundendaten offengelegt hatte.
Die an der Nasdaq notierte Krypto-Börse erklärte, dass ein kleiner Teil der Coinbase-Kundendaten betroffen sei, ebenso wie Daten anderer Amplitude-Kunden.
Offenlegung von Kundendaten
In einem offiziellen Tweet bestätigte Coinbase, dass es keine Hinweise auf unbefugten Zugriff auf seine Systeme gibt und dass die Kundengelder sicher sind. Die Börse machte keine Angaben dazu, wie viele Nutzer betroffen sind oder welche spezifischen Kontaktdaten offengelegt wurden. Dennoch könnten offengelegte E-Mail-Adressen und Telefonnummern die Nutzer einem Risiko von Phishing- und Social-Engineering-Angriffen aussetzen.
“We are notifying impacted customers and regulatory agencies in accordance with our legal obligations.”
Amplitude hat bisher keine öffentliche Erklärung dazu abgegeben, wie der Vorfall zustande kam. Der Chief Information Security Officer von SlowMist, bekannt als “23pds”, behauptete, dass die Hacker Kontaktdaten von mehr als 70.000 Nutzern erlangt hätten.
Coinbase ist nicht die einzige Plattform, die mit Fragen zur Sicherheit von Kundendaten konfrontiert ist. Berichten zufolge hat die zweitgrößte Krypto-Börse Südkoreas, Bithumb, ebenfalls ein Datenleck erlitten, nachdem ein unbefugter Außenstehender auf eines ihrer internen Arbeitswerkzeuge zugegriffen hatte.
Laut der Yonhap News Agency entdeckte Bithumb am 27. Oktober einen unnormalen Zugriff auf ihr internes mobiles Groupware-System. Am folgenden Tag wurden einige persönliche Kundendaten offenbar geleakt. Die Börse arbeitet noch daran, das volle Ausmaß des Vorfalls zu ermitteln und hat noch nicht bestätigt, wie viele Kunden betroffen sind oder welche Details offengelegt wurden.
Der Vorfall ereignet sich inmitten einer Reihe ähnlicher Sicherheitsprobleme bei südkoreanischen Finanzunternehmen. Daishin Securities berichtete, dass Informationen von mehr als 38.000 Kunden geleakt wurden. Zu den offengelegten Daten gehörten Berichten zufolge Namen, E-Mail-Adressen und Telefonnummern. Auch Mirae Asset Global Investment war betroffen.
Vorfall bei Trezor
Ein ähnlicher Vorfall ereignete sich im September bei dem Hardware-Wallet-Hersteller Trezor, nachdem ein Sicherheitsleck bei einem Drittanbieter zu einem Phishing-Versuch führte, der auf Nutzer abzielte. Das Unternehmen warnte vor einer gefälschten E-Mail mit dem Titel “Critical Security Alert: STM32 Entropy Vulnerability” und riet den Nutzern, keine Links zu klicken. Die Nachricht behauptete fälschlicherweise, ein Fehler in STM32-Mikrocontrollern könnte die Wiederherstellungsphrasen der Wallets gefährden und deutete an, dass 25% der Geräte betroffen sein könnten.
Trezor erklärte, dass die Phishing-Domain entfernt wurde und untersucht wird, wie die Angreifer auf die legitime Domain zugreifen konnten.
