Datenleck bei Coinbase: Bestochene Support-Mitarbeiter gaben Kundendaten weiter
Am 15. Mai 2025 machte die US-Kryptobörse Coinbase ein Datenleck öffentlich, das von innen kam. Kriminelle hatten Support-Mitarbeiter bei Dienstleistern außerhalb der USA bestochen, damit sie Kundendaten weitergeben. Laut Coinbase waren 69.461 Kunden betroffen – knapp 1 Prozent der monatlichen Nutzer.
Was gestohlen wurde
- Namen, Adressen, Telefonnummern und E-Mail-Adressen
- Die letzten vier Ziffern der US-Sozialversicherungsnummer
- Maskierte Kontonummern und einige Kontodaten
- Bilder von Ausweisdokumenten wie Reisepass und Führerschein
- Kontostände und Transaktionsverläufe
Laut Coinbase wurden keine Passwörter, privaten Schlüssel oder 2FA-Codes gestohlen, und die Angreifer hatten keinen direkten Zugriff auf Kundengelder.
Lösegeldforderung abgelehnt
Die Angreifer forderten 20 Millionen US-Dollar in Bitcoin, damit sie die Daten nicht veröffentlichen. Coinbase lehnte ab und setzte stattdessen eine Belohnung von 20 Millionen Dollar für Hinweise aus, die zur Festnahme der Täter führen. Die beteiligten Mitarbeiter wurden entlassen. Die Kosten des Vorfalls, inklusive Entschädigung für Kunden, die zu Überweisungen verleitet wurden, bezifferte Coinbase auf 180 bis 400 Millionen Dollar.
Die eigentliche Gefahr: Folgebetrug
Die gestohlenen Daten eignen sich perfekt für gezielten Betrug. Kriminelle können sich als Coinbase-Support ausgeben, echte Daten nennen und Opfer dazu bringen, ihre Coins auf ein angeblich „sicheres“ Wallet zu überweisen. Genau so verloren betroffene Kunden Geld.
So schützt du dich
- Echter Support fordert dich nie auf, Guthaben zu verschieben oder deine Wiederherstellungsphrase zu nennen.
- Lege bei unerwarteten Anrufen auf und kontaktiere die Börse selbst über die offizielle App oder Website.
- Sei besonders vorsichtig, wenn ein Anrufer deinen Namen, deine Adresse oder deinen Kontostand kennt – das beweist nicht, dass er echt ist.
- Bewahre größere Beträge in einem eigenen Wallet statt auf einer Börse auf.
Quellen
