Coinbase erklärt, dass die Kundengelder nach einem Sicherheitsvorfall bei einem Drittanbieter vollständig sicher seien, bei dem einige Nutzerkontaktdaten offengelegt wurden. Die Börse bestätigte, dass ihre eigene interne Infrastruktur und ihre Systeme nicht kompromittiert wurden. Bei dem Dienstleister handelt es sich um Amplitude, einen von Coinbase genutzten Analyseanbieter.
Was bei Amplitude offengelegt wurde
Amplitude ist eine Analyseplattform eines Drittanbieters, die Coinbase nutzt, um zu verfolgen, wie Kunden mit seinen Produkten interagieren. Der Vorfall bei Amplitude legte laut Coinbase ausgewählte Kundendaten offen. Das ist ein engerer Datenausschnitt als vollständige Zugangsdaten oder Finanzunterlagen, aber es sind dennoch Informationen, die für Phishing-Versuche und Social Engineering genutzt werden können.
Coinbase hat nicht mitgeteilt, wie viele Kunden betroffen sind oder welche konkreten Felder offengelegt wurden. Auch einen Zeitplan, wann der Vorfall geschah oder wann er entdeckt wurde, gab das Unternehmen nicht bekannt. Solche Details würden üblicherweise von Amplitude oder vom eigenen Sicherheitsteam von Coinbase im Zuge der laufenden Untersuchung kommen.
Warum die Börse sagt, Wallets und Guthaben seien unberührt
Die entscheidende Unterscheidung, die Coinbase trifft, ist die zwischen den Systemen eines Dienstleisters und den eigenen. Das Unternehmen gibt an, dass seine interne Infrastruktur und seine Systeme nicht kompromittiert wurden, was bedeutet, dass der Vorfall nicht die Teile seiner Plattform erreichte, die Kundenguthaben, private Schlüssel oder Handelsdaten enthalten.
Das ist wichtig, weil Krypto-Börsen häufige Ziele für Angreifer sind. Eine Datenpanne bei einem Analyseanbieter ist eine andere Art von Problem als eine Panne bei der Börse selbst. In diesem Fall teilt Coinbase den Kunden mit, dass ihre Gelder sicher sind und ihre Konten durch diesen Vorfall nicht kompromittiert wurden.
Das Phishing-Risiko nach Lecks von Kontaktdaten
Lecks von Kontaktinformationen sind oft der erste Schritt einer Phishing-Kampagne. Wenn ein Angreifer den Namen, die E-Mail-Adresse und die Telefonnummer eines Kunden hat, kann er Nachrichten erstellen, die so aussehen, als kämen sie von Coinbase, und versuchen, den Kunden dazu zu bringen, Anmeldedaten oder Zwei-Faktor-Codes herauszugeben.
Coinbase hat nicht mitgeteilt, ob eine solche Kampagne im Zusammenhang mit diesem Vorfall entdeckt wurde. Aber die Bestätigung des Unternehmens, dass Kontaktdaten offengelegt wurden, ist ein Signal für Kunden, bei unaufgeforderten Nachrichten, die Coinbase erwähnen, vorsichtig zu sein, insbesondere bei solchen, die nach Kontodetails fragen oder zu schnellem Handeln drängen.
Was Coinbase gesagt hat und was nicht
Die Erklärung von Coinbase bleibt bei den Details vage. Sie bestätigt den Vorfall beim Dienstleister, bestätigt die offengelegten Daten und bestätigt, dass die eigenen Systeme sauber sind. Sie nennt nicht die Zahl der betroffenen Kunden, beschreibt nicht die Art des Vorfalls bei Amplitude und sagt nicht, ob Amplitude Aufsichtsbehörden oder Strafverfolgungsbehörden informiert hat.
Amplitude hat keine öffentliche Erklärung abgegeben, auf die sich Coinbase bezieht. Die Börse hat auch nicht mitgeteilt, ob sie plant, betroffene Kunden individuell zu benachrichtigen oder ob sie infolge des Vorfalls den Anbieter wechseln wird.
Vorerst lautet die Botschaft des Unternehmens, dass die Gelder sicher sind und die Datenpanne seine Kernsysteme nicht erreicht hat. Kunden, die mehr Details wünschen, müssen darauf warten, dass Coinbase oder Amplitude sie veröffentlichen.
