Coinbase: analitik sağlayıcısı Amplitude'daki olayda bazı müşterilerin iletişim verileri açığa çıktı

ABD merkezli kripto para borsası Coinbase, bazı müşterilerine ait verilerin üçüncü taraf bir hizmet sağlayıcıdaki güvenlik olayı nedeniyle açığa çıktığını doğruladı. Şirket, olayın analitik platformu Amplitude'da yaşandığını ve kendi altyapısının ihlal edilmediğini vurguladı.

Coinbase ne açıkladı?

Coinbase, açıklamasını destek hesabı üzerinden 28 Ekim 2026'da paylaştı. Bir şirket sözcüsü daha sonra olayın müşterilerin "iletişim bilgileri ve sınırlı işlem verilerini" kapsadığını belirtti. Şirkete göre:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Etkilenenler müşterilerin "küçük bir alt kümesi"; kesin sayı açıklanmadı.
• Ev adresleri ve bir hesaba veya fonlara doğrudan erişim sağlayacak bilgiler sızıntıya dahil değil.
• Coinbase'in kendi sistemlerine yetkisiz erişime dair bir bulgu yok ve müşteri fonları etkilenmedi.

Amplitude'daki olaydan başka müşterilerinin de etkilendiği bildiriliyor. Haberde olayı üstlenen bir tehdit aktörü adı geçmiyor.

Tedarik zinciri riski yeniden gündemde

Analitik ve pazarlama araçları, kullanıcı davranışını izlemek için çoğu zaman e-posta adresi ve işlem özeti gibi verilerle beslenir. Bu tür entegrasyonlar, ana platform ne kadar iyi korunursa korunsun verinin şirket dışında kopyalarını oluşturur. Kripto kullanıcıları açısından iletişim bilgisiyle birleşen işlem verisi, kimin varlık sahibi olduğunu hedefleyen sosyal mühendislik saldırıları için değerli bir girdi.

Coinbase, Mayıs 2025'te de içeriden destek alınarak gerçekleştirilen ve aylık işlem yapan kullanıcılarının yüzde 1'inden azını etkileyen bir ihlal açıklamış, maliyetinin 400 milyon dolara kadar çıkabileceğini tahmin etmişti.

Ne yapılmalı?

• Coinbase çalışanı gibi davranarak arayan, "hesabınız risk altında" diyerek fon transferi isteyen kişilere asla güvenmeyin; Coinbase bu yolla varlık taşıma talep etmez.
• Hesabınızda donanım anahtarı veya kimlik doğrulayıcı uygulama ile iki aşamalı doğrulama kullanın.
• Para çekme adresleri için beyaz liste (allowlist) özelliğini etkinleştirin.
• Kurumlar için: analitik araçlara gönderilen kişisel veriyi en aza indirin ve sağlayıcı sözleşmelerinde ihlal bildirim sürelerini netleştirin.