Heute hat eine Welle von Datenlecks die Krypto- und Finanzbranche getroffen. Zu den betroffenen Unternehmen zählen Coinbase und die südkoreanische Börse Bithumb. Die Kontaktdaten von rund 70.000 Coinbase-Nutzern könnten offengelegt worden sein, während Bithumb noch prüft, ob Kundendaten abgeflossen sind.
Unterdessen meldeten zwei weitere südkoreanische Unternehmen, Daishin und Mirae Asset, Sicherheitsverletzungen.
Coinbase bestreitet Systemeinbruch nach Offenlegung von Daten von 70.000 Nutzern
Die bekannte Kryptobörse Coinbase hat bestritten, dass ihre internen Systeme kompromittiert wurden, nachdem bei einem Sicherheitsvorfall beim externen Analyseanbieter Amplitude Kontaktinformationen von Kunden offengelegt wurden.
Bei Coinbase gab es keinen Datenverstoß.
Amplitude, ein Anbieter von Analysediensten, hatte einen Sicherheitsvorfall, von dem neben anderen Amplitude-Kunden auch eine kleine Teilmenge der Kontaktdaten von Coinbase-Kunden betroffen war.
Wir haben keine Hinweise auf einen unbefugten Zugriff auf Coinbase-Systeme gefunden, und…
— Coinbase Support (@CoinbaseSupport) 28. Oktober 2026
Das Blockchain-Sicherheitsunternehmen SlowMist berichtete, dass etwa 70.000 Coinbase-Nutzer betroffen sein könnten. Zu den offengelegten Daten gehörten E-Mail-Adressen und Telefonnummern.
Coinbase erklärte jedoch, der Vorfall habe sich bei Amplitude und nicht in den eigenen Systemen ereignet. Auch andere Unternehmen, die Amplitude nutzen, waren betroffen. Es handelte sich somit um eine Offenlegung von Daten durch einen Drittanbieter
„Wir haben keine Hinweise auf einen unbefugten Zugriff auf Coinbase-Systeme gefunden, und Kundengelder waren nicht betroffen.“
Coinbase hat die gemeldete Zahl von 70.000 betroffenen Nutzern nicht bestätigt.
Bithumb untersucht Datenleck bei Mitarbeiterdaten
Anders als Coinbase, das den Vorfall auf einen externen Analysedienstleister zurückführte, bestätigte Südkoreas Bithumb einen unbefugten Zugriff auf das interne mobile Groupware-System für Mitarbeiter, das über die Drittanbieterplattform Daou Office betrieben wird.
Durch den Vorfall wurden Mitarbeiterdaten offengelegt, darunter Namen, geschäftliche E-Mail-Adressen und Mobiltelefonnummern.
Die Kryptobörse prüft Systemprotokolle, um festzustellen, ob auch Kundeninformationen offengelegt wurden. Bithumb erklärte, man „analysiere den genauen Umfang, einschließlich der Möglichkeit, dass auch Mitgliederdaten betroffen sind.“
Unterdessen meldete Bithumb den Vorfall der südkoreanischen Korea Internet & Security Agency und der Kommission für den Schutz personenbezogener Daten.
Daishin Securities legt Kundendaten offen
Die Datenlecks betrafen auch den traditionellen Finanzsektor Südkoreas. Am 28. Oktober bestätigte das Wertpapierunternehmen Daishin Securities, dass personenbezogene Daten und Bonitätsdaten von 38.490 Kunden offengelegt worden waren.
Das Unternehmen entdeckte am 17. Oktober erstmals verdächtige Aktivitäten und stellte später innerhalb von 10 Tagen mehr als 60.000 schädliche Anfragen fest.
Zu den offengelegten Daten gehörten Namen, E-Mail-Adressen, Privatanschriften und Kontodaten. Einige Informationen waren verschlüsselt.
Mirae Asset meldet Systemeinbruch
Unterdessen stellte Mirae Asset Global Investments, das ein Vermögen von 461 Milliarden US-Dollar verwaltet, einen unbefugten Zugriff auf einige seiner Websysteme fest. Das Unternehmen erklärte, bei dem Vorfall seien ausschließlich interne Geschäftsdaten offengelegt worden. Es gebe keine Hinweise darauf, dass Anlegerdaten oder personenbezogene Bonitätsdaten durchgesickert seien.
Die Vorfälle haben größere Sorgen um die Sicherheit des südkoreanischen Finanzsektors ausgelöst.
Der Gouverneur der Finanzaufsichtsbehörde, Lee Chan-jin, sagte, mindestens 16 Finanzunternehmen seien im Oktober Cyberangriffen ausgesetzt gewesen, die zu rund 100.000 Fällen von Datenlecks geführt hätten.