Coinbase udtalte, at et brud hos analyseudbyderen Amplitude har afsløret kontaktoplysninger for nogle kunder. Børsen fortalte, at der ikke har været uautoriseret adgang til egne systemer og at kundemidler stadig er sikre.
Offentliggørelsen kommer dagen før, at Coinbase offentliggør regnskabet for tredje kvartal. Samtidig bekræftede den sydkoreanske børs Bithumb et indbrud i et internt system, som benyttes af medarbejdere.
Coinbase nævner et “småt udsnit”, men ingen tal
Coinbase beskrev hændelsen i et kort opslag fra sin supportkonto på X.
Følg os på X for at få de nyeste nyheder, så snart de sker
Opslaget nævnte ikke, hvilke kontaktoplysninger der var blevet afsløret. En anonym X-konto påstod, at angribere havde skaffet oplysninger om over 70.000 brugere. 23pds, informationssikkerhedschef hos sikkerhedsfirmaet SlowMist, delte påstanden igen.
Coinbase har endnu ikke bekræftet nogen antal. BeInCrypto har kontaktet Coinbase for en kommentar.
Coinbase har tidligere oplevet forsøg på at misbruge kundedata mod brugerne. I maj 2025 udtalte børsen, at kriminelle bestak support-medarbejdere i udlandet for at skaffe kundedata til identitetssvindel.
Seneste offentliggørelse kommer lige før Coinbases kommende finansielle opdatering. Børsen offentliggør sit regnskab for tredje kvartal, når børsen lukker på torsdag. Analytikere forventer en omsætning på omkring 1,2 milliarder dollars.
Hændelsen fandt sted efter kvartalet lukkede den 30. september, så eventuelle omkostninger vil formentlig først kunne ses i regnskabet for fjerde kvartal. Men en omkostningsvurdering i torsdagens opdatering kan vise, om hændelsen påvirker Coinbases regnskab.
Bithumb siger, at bruddet stoppede ved deres personalesystem
Coinbase er ikke den eneste børs, der håndterer et læk i denne uge. I Sydkorea oplyste Bithumb, at en uautoriseret person udefra fik adgang til dens interne mobile groupware-system for medarbejdere.
Børsen indberettede hændelsen til Korea Internet & Security Agency (KISA).
”Indtil nu ser det ud til at have handlet om interne medarbejderoplysninger, men vi analyserer stadig detaljerne, samtidig med vi holder det åbent, at brugerdata måske også er omfattet,” sagde en Bithumb-repræsentant.
Bithumb tilføjede, at arbejdssystemet er adskilt fra handlessystemet. Selskabet forklarede, at kundernes kryptoaktiver dermed ikke kan tilgås gennem det pågældende brud.
Historikken viser, at lækkede kontaktoplysninger kan føre til tab. I 2017 blev en database stjålet fra en medarbejders computer, hvilket afslørede telefonnumre og e-mails på ca. 3% af kunderne. Bithumb forbindte senere wallets-tyverier til phishing.
Abonner på vores YouTube-kanal for at se ledere og journalister give ekspertindsigt
