Coinbase-Kundendaten bei Sicherheitsvorfall bei Analyseanbieter betroffen – Guthaben „nicht beeinträchtigt“

Coinbase erklärte, es gebe keine Hinweise auf einen unbefugten Zugriff auf die eigenen Systeme und die Kundengelder seien „nicht betroffen“. Das Unternehmen informiert betroffene Kunden und Aufsichtsbehörden im Einklang mit seinen gesetzlichen Pflichten.

Coinbases Sicherheitsverletzung von 2025

Im Mai 2025 legte Coinbase einen weitaus schwerwiegenderen Vorfall offen, als das Unternehmen mitteilte, Cyberkriminelle hätten Support-Mitarbeiter im Ausland bestochen, um personenbezogene Daten von weniger als 1 % seiner monatlich transaktierenden Nutzer zu stehlen. Die Börse lehnte eine Lösegeldforderung von 20 Millionen Dollar ab und bot stattdessen eine Belohnung von 20 Millionen Dollar für Informationen, die zur Festnahme der Angreifer führen.

Eine spätere Meldung an die Generalstaatsanwaltschaft von Maine bezifferte die Zahl der betroffenen Kunden auf 69.461, wobei Daten wie Namen, Adressen, maskierte Sozialversicherungsnummern und Bilder von amtlichen Ausweisen offengelegt wurden.

Krypto-Unternehmen haben wiederholt erlebt, dass Kundendaten über Partner offengelegt wurden. Im September erklärte der Hardware-Wallet-Hersteller Trezor, eine Sicherheitsverletzung beim Versanddienstleister ShipMonk habe die Namen, Telefonnummern und Wohnadressen von 67.000 US-Kunden offengelegt, zusätzlich zu fast 14.000, die das Unternehmen im August bekannt gegeben hatte. Einige der Datensätze reichten bis 2019 zurück, Jahre nachdem ShipMonk Trezor mitgeteilt hatte, sie seien gelöscht worden. Trezor warnte betroffene Kunden, auf gefälschte E-Mails, Anrufe und Briefe zu achten sowie auf Risiken für ihre physische Sicherheit.

Damals sagte der Cyberkriminalitäts-Berater David Sehyeon Baek gegenüber Decrypt, ein Brief mit Namen und Wohnadresse signalisiere "wir können Sie lokalisieren", und gestohlene Daten blieben jahrelang nützlich, weil Menschen selten umziehen oder ihre Nummern ändern.