Coinbase kiistää tietomurron ja nimeää vuodon lähteeksi Amplituden
Coinbase kiistää, että sen omiin järjestelmiin olisi murtauduttu. Yhtiön mukaan analytiikkakumppani Amplitudella tapahtunut tietoturvahäiriö paljasti pienen joukon Coinbasen asiakkaiden yhteystietoja. Yhtiö sanoo, ettei asiakkaiden varoihin ole päästy käsiksi, ja ilmoittaa asiasta asiakkaille sekä viranomaisille. Väite yli 70 000 käyttäjän tietovuodosta on Coinbasen mukaan virheellinen.
Mitä Coinbase kertoi
Coinbase Support julkaisi tiedotteen X:ssä myöhään tiistai-iltana Yhdysvaltain aikaa. Suomen aikaa viesti julkaistiin keskiviikkona 28. lokakuuta kello 4.49. Sen mukaan Coinbaseen ei ole kohdistunut tietomurtoa, vaan häiriö tapahtui analytiikkapalveluja tarjoavassa Amplitudessa.
”Amplitude, analytiikkakumppani, koki tietoturvahäiriön, joka vaikutti pieneen osaan Coinbasen asiakkaiden yhteystiedoista muiden Amplitude-asiakkaiden tietojen ohella”, yhtiö kirjoitti. Coinbasen mukaan sen järjestelmiin ei ole löytynyt todisteita luvattomasta pääsystä eikä asiakkaiden varoihin ole kohdistunut vaikutuksia.
Yhtiö kertoi ilmoittavansa asiasta vaikutuksen kohteeksi joutuneille asiakkaille ja sääntelyviranomaisille lakisääteisten velvoitteidensa mukaisesti. Coinbase ei kertonut, kuinka monta asiakasta tapaus koskee tai mitkä tietokentät ovat tarkalleen vuotaneet.
Yhteystiedot ja rajoitettu tapahtumadata
Coinbasen edustaja tarkensi myöhemmin, että häiriössä oli kyse yhteystiedoista ja rajoitetusta tapahtumadatasta. Edustajan mukaan mukana ei ollut kotiosoitteita tai muita tietoja, joilla joku voisi päästä suoraan käsiksi tilille tai varoihin.
Käytännössä yhteystiedoilla tarkoitetaan esimerkiksi sähköpostiosoitteita ja puhelinnumeroita. Coinbase ei ole vahvistanut tarkkaa luetteloa vuotaneista kentistä, eikä se ole kertonut, milloin Amplituden häiriö tapahtui tai kuka siitä on vastuussa.
Amplitude on yhdysvaltalainen analytiikkayhtiö, jonka työkaluilla verkkopalvelut seuraavat muun muassa käyttäjien klikkauksia ja toimintaa palvelussa. Coinbasen kaltaiselle pörssille tällainen kumppani käsittelee asiakasdataa oman järjestelmän ulkopuolella, joten sen tietoturva vaikuttaa suoraan myös pörssin asiakkaisiin.
70 000 käyttäjän väite kiistettiin
Väite yli 70 000 Coinbase-käyttäjän tietojen vuodosta levisi X:ssä ennen yhtiön omaa tiedotetta. India Todayn mukaan väitteen esitti blockchain-turvayhtiö SlowMistin 23pds. Coinbase kiisti väitteen ja sanoi, ettei sen järjestelmiin ole murtauduttu.
Coinbase ei ole kertonut, montako asiakasta Amplituden häiriö koskee. Väitetty 70 000 käyttäjän luku on lähellä toukokuun 2025 tapauksen 69 461 asiakkaan määrää, mutta yhtiö ei ole vahvistanut, liittyvätkö luvut toisiinsa.
Edellinen tapaus oli laajempi
Coinbase on käsitellyt vastaavaa aiemmin. Toukokuussa 2025 yhtiö kertoi, että rikolliset olivat lahjoittaneet rahaa Yhdysvaltain ulkopuolella työskenteleville asiakaspalvelun työntekijöille, jotta nämä kopioivat asiakastietoja sisäisistä järjestelmistä. Yhtiö kieltäytyi 20 miljoonan dollarin kiristysvaatimuksesta.
Maineen osavaltion oikeusministeriölle tehdyn ilmoituksen mukaan tapaus koski 69 461 asiakasta. Yhtiö arvioi korjaus- ja hyvityskulut 180–400 miljoonaksi dollariksi. Tietovuodossa oli mukana muun muassa nimiä, osoitteita, sähköpostiosoitteita, puhelinnumeroita, sosiaaliturvatunnusten viimeiset neljä numeroa, peitettyjä pankkitietoja sekä kuvia henkilöllisyystodistuksista. Salasanoja tai yksityisavaimia ei murrettu, eikä asiakkaiden varoihin päästy käsiksi.
Amplituden tapauksessa ei ole kyse samasta asiasta: Coinbasen mukaan sen omiin järjestelmiin ei ole murtauduttu, ja kyse on kumppanin tietoturvahäiriöstä. Yhtiö ei ole yhdistänyt tapauksia toisiinsa.
Miksi kumppanin vuoto koskee käyttäjiä
Pelkkä yhteystietojen vuotaminen riittää tietojenkalasteluun. Hyökkääjä voi esiintyä Coinbasen tukena, lähettää uskottavan sähköpostin tai soittaa ja pyytää kirjautumistietoja, kaksivaiheisen tunnistautumisen koodia tai lompakon siemenlausetta. Mitä enemmän oikeaa tietoa hyökkääjällä on, sitä uskottavammalta viesti näyttää.
PYMNTS:n mukaan 43 prosentilla phishing-tapauksista oli juurensa kolmannen osapuolen tietomurrossa. Analytiikka- ja ohjelmistokumppanit ovat siksi keskeinen riski myös sellaisille yhtiöille, joiden oma infrastruktuuri pysyy ehjänä.
Miten käyttäjä voi suojautua
Coinbase ei pyydä asiakkaita antamaan salasanaansa, kaksivaiheisen tunnistautumisen koodia tai lompakon siemenlausetta sähköpostitse, puhelimitse tai chatissa. Jos viesti pyytää niitä, kyse on lähes varmasti huijauksesta.
Yhtiön viestien aitouden voi tarkistaa Coinbasen virallisesta sovelluksesta tai kirjautumalla palveluun suoraan selaimen kautta. Sähköpostin linkkejä ei kannata avata epäilyttävissä viesteissä. Kaksivaiheinen tunnistautuminen – mieluiten passkeylla – ja vahva, vain Coinbaseen käytetty salasana vaikeuttavat tilin kaappaamista.
Epäilyttävistä yhteydenotoista kannattaa ilmoittaa Coinbaselle sen virallisen kanavan kautta. Yhtiö on luvannut ilmoittaa tapauksesta suoraan niille asiakkaille, joita se koskee.
Lähteet
- Coinbase Support – ”Coinbase has not had a data breach” – 28.10.2026, klo 4.49 (Europe/Helsinki) – https://x.com/CoinbaseSupport/status/2115274731310002356
- PYMNTS – ”Coinbase Customer Data Exposed in Vendor’s Breach” – 28.10.2026, klo 14.48 (Europe/Helsinki) – https://www.pymnts.com/cybersecurity/2026/coinbase-customer-data-exposed-in-vendors-breach/
- India Today – ”Coinbase confirms security breach reports, says user funds remain safe” – 28.10.2026, klo 6.35 (Europe/Helsinki) – https://www.indiatoday.in/technology/news/story/coinbase-confirms-security-breach-reports-says-user-funds-remain-safe-3026631-2026-10-28
- Gadgets 360 – ”Coinbase, Bithumb and South Korean financial firms report data leaks” – 28.10.2026 – https://www.gadgets360.com/cryptocurrency/news/coinbase-bithumb-and-south-korean-financial-firms-report-data-leaks-crypto-scams-frauds-data-exposure-12249127
- SecurityWeek – ”Coinbase Says Rogue Contractor Data Breach Affects 69,461 Users” – 21.5.2025, klo 16.45 (Europe/Helsinki) – https://www.securityweek.com/coinbase-says-rogue-contractor-data-breach-affects-69461-users/
- U.S. Securities and Exchange Commission – ”Coinbase Global, Inc. Form 8-K” – 14.5.2025 – https://www.sec.gov/Archives/edgar/data/1679788/000167978825000094/coin-20250514.htm
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Mainos: jutun lopussa on kumppanimainoksia ja mainoslinkkejä. Kryptouutiset.net voi saada provision, jos rekisteröidyt palveluun kutsukoodin tai linkin kautta. Tämä kaupallinen yhteistyö ei vaikuta uutisten sisältöön tai toimituksellisiin johtopäätöksiin.
