Dizüstü bilgisayar klavyesinin üzerinde duran altın renkli fiziksel kripto para madeni parası; temsili görsel, olay görüntüsü değildir

Kripto para borsası Coinbase, 27 Ekim 2026 akşamı (ABD saatiyle) analitik tedarikçisi Amplitude bünyesinde meydana gelen bir güvenlik olayında bazı müşterilerine ait iletişim verilerinin etkilendiğini açıkladı. Şirket, kendi sistemlerine yetkisiz erişime dair bir kanıt bulmadığını ve müşteri fonlarının etkilenmediğini bildirdi. Açıklamada etkilenen müşteri sayısı belirtilmiyor.

Coinbase ne söyledi

Coinbase, resmî destek hesabından yaptığı açıklamada veri ihlali yaşamadığını, ancak analitik tedarikçisi Amplitude'daki güvenlik olayının diğer Amplitude müşterileriyle birlikte Coinbase müşteri iletişim verilerinin küçük bir alt kümesini etkilediğini ifade etti. Şirket, etkilenen müşterileri ve düzenleyici kurumları yasal yükümlülükler doğrultusunda bilgilendirdiğini aktardı. Unchained'a e-posta ile bilgi veren bir Coinbase sözcüsü ise iletişim ve sınırlı işlem verisinin etkilendiğini, ev adreslerinin veya hesaplara doğrudan erişim sağlayabilecek herhangi bir bilginin olay kapsamında yer almadığını kaydetti.

Amplitude'un açıklaması

TheFly'ın aktardığına göre Amplitude, web sitesindeki açıklamasında güvenlik ekibinin 28 Eylül 2026'da iç sistemlerinin yerel bir bölümünde yetkisiz erişim tespit ettiğini, durumu kontrol altına aldığını ve giderdiğini belirtti. Şirket, olayın PHP ve Node.js bileşenlerindeki son açıklardan bağımsız olduğunu, müşteri hesaplarının yüzde 0,3'ünden azına ait olay verisini etkilediğini ve ilgili müşterilere doğrudan ulaştığını bildirdi. Bağımsız bir adli bilişim şirketinin desteklediği incelemede başka hiçbir Amplitude müşterisi için son kullanıcı bilgisinin ifşa edilmediği de belirtildi. Amplitude'un açıklamasında Coinbase anılmıyor; iki şirketin açıklamalarının birbiriyle ilişkisi de açıklanmadı.

70 bin iddiası

Sosyal medyada kaynak gösterilmeden paylaşılan ve 70 binden fazla Coinbase kullanıcısının iletişim verilerinin ele geçirildiğini öne süren iddiayı Coinbase sözcüsü «yanlış» olarak nitelendirdi. Bu rakamın hangi kaynağa dayandığına ilişkin bir bilgi belirtilmiyor.

Belirtilmeyenler

Açıklamalarda etkilenen Coinbase müşterilerinin toplam sayısı, hangi iletişim alanlarının (ad, telefon veya e-posta gibi) kapsandığı ve olayın Coinbase açısından tam tarihi belirtilmiyor. Diğer Amplitude müşterilerinin kimlikleri ve verilere erişim yöntemi de paylaşılmadı. CoinDesk'ın değerlendirmesine göre e-posta ve telefon numaraları doğrudan bakiye kaybına yol açmasa bile oltalama ve sosyal mühendislik denemelerinde kullanılabilir.

Kripto sektöründe tedarikçi kaynaklı bir veri olayını daha önce de haberleştirmiştik: Trezor ve ShipMonk'taki Metabase olayı.

Kaynaklar

Temsili görsel; olay görüntüsü değildir. Fotoğraf: Satheesh Sankaran, Wikimedia Commons, CC BY 2.0 (kırpıldı, 1200×675 küçültüldü).