Coinbase’de Veri Sızıntısı Alarmı: 70 Binden Fazla Kullanıcı İddiası

Kripto para borsası Coinbase, 28 Ekim 2026 itibarıyla gündeme gelen veri sızıntısı iddialarının ardından güvenlik açıklaması yaptı. Blockchain güvenlik şirketi SlowMist’in bilgi güvenliği yöneticisi 23pds, 70 binden fazla kullanıcının iletişim bilgilerinin saldırganların eline geçtiğini ileri sürdü. ABD merkezli borsa, olayın kendi altyapısında değil, veri analitiği hizmeti aldığı Amplitude şirketinde yaşanan güvenlik ihlalinden kaynaklandığını belirtti. Coinbase, etkilenen müşterilerin bilgilendirildiğini ve kullanıcı varlıklarının zarar görmediğini duyurdu.

Öne Çıkanlar

• SlowMist yöneticisi 23pds, 70 binden fazla Coinbase kullanıcısının iletişim bilgilerinin sızdırıldığını öne sürdü.
• Coinbase, güvenlik olayının üçüncü taraf hizmet sağlayıcısı Amplitude kaynaklı olduğunu açıkladı.
• Şirket, müşteri fonlarının etkilenmediğini ve kendi sistemlerine yetkisiz erişim tespit edilmediğini bildirdi.

Coinbase Veri Sızıntısının Arkasında Amplitude Var

Coinbase’in müşteri destek hesabından yapılan açıklamaya göre güvenlik sorununun kaynağı, veri analitiği hizmeti sunan Amplitude oldu. Şirketin altyapısında meydana gelen ihlal, Coinbase dışında başka kurumsal müşterileri de etkiledi. Olay sonucunda bazı Coinbase müşterilerine ait iletişim bilgileri açığa çıktı.

bloomingbit+1

Gelişmeyi ilk gündeme taşıyan isimlerden biri SlowMist CISO’su 23pds oldu. Güvenlik uzmanının paylaştığı 70 binin üzerindeki kullanıcı sayısı, Coinbase tarafından henüz doğrulanmadı. Borsanın açıklamasında yalnızca sınırlı bir müşteri grubunun etkilendiği belirtildi.

Coinbase Şifreleri ve Kullanıcı Fonları Tehlikede mi?

Coinbase, olayın ardından yaptığı açıklamada müşteri varlıklarının herhangi bir zarara uğramadığını bildirdi. Şirketin yürüttüğü incelemelerde kendi sistemlerine yönelik yetkisiz erişim kanıtına rastlanmadı. Bununla birlikte ihlalin bütün teknik ayrıntıları ve etkilenen veri kategorilerinin eksiksiz kapsamı kamuoyuyla paylaşılmış değil.

İlk iddialarda şifrelerin ele geçirilip geçirilmediğine ilişkin belirsizlik bulunuyordu. Açıklanan bilgiler doğrudan hesap erişiminin ele geçirildiğini göstermiyor. Ancak iletişim bilgilerinin kötü niyetli kişilere ulaşması, kullanıcıları hedef alan kimlik avı ve sosyal mühendislik girişimlerini kolaylaştırabilir.

Coinbase Kullanıcılarını Hangi Riskler Bekliyor?

İletişim bilgilerinin açığa çıkması, saldırganların gerçek Coinbase bildirimlerini taklit eden mesajlar hazırlamasına zemin oluşturabilir. Sahte güvenlik uyarıları veya hesap doğrulama talepleri, kullanıcıları zararlı bağlantılara yönlendirmek amacıyla kullanılabilir. Özellikle kişiselleştirilmiş mesajlar, dolandırıcılık girişimlerinin inandırıcılığını artırabilir.

Kullanıcıların hesaplarına yalnızca resmi Coinbase uygulaması veya doğrudan yazdıkları internet adresi üzerinden giriş yapmaları önem taşıyor. İki faktörlü kimlik doğrulamanın etkinleştirilmesi ve şüpheli bağlantılardan uzak durulması hesap güvenliğini güçlendirebilir. Beklenmedik şifre sıfırlama taleplerinin de resmi destek kanallarından kontrol edilmesi gerekiyor.

Veri Kutusu

Kriptofoni Yorumu

Coinbase olayında dikkat çeken temel unsur, doğrudan borsa altyapısı hedef alınmadan da müşteri bilgilerinin açığa çıkabilmesi. Kripto para şirketlerinin kullandığı harici hizmet sağlayıcıları, güvenlik zincirinde önemli bir bağımlılık oluşturuyor. Bu nedenle veri güvenliği yalnızca borsanın kendi sunucularıyla sınırlı değerlendirilemez.

Kriptofoni olarak değerlendirmemiz, olayın finansal kayıptan ziyade kişisel veri güvenliği ve üçüncü taraf hizmet riski açısından önem taşıdığı yönünde. Etkilenen kullanıcı sayısının kesinleşmesi ve ihlalin teknik kapsamının açıklanması, olayın gerçek boyutunu anlamak için belirleyici olacak. Coinbase’in sonraki açıklamaları, özellikle kurumsal güvenlik önlemlerinin yeterliliği açısından yakından izlenmeli.

Sık Sorulan Sorular

Coinbase hacklendi mi?

Coinbase’in kendi sistemlerinin hacklendiğine ilişkin doğrulanmış bir bulgu bulunmuyor. Şirket, güvenlik ihlalinin Amplitude kaynaklı olduğunu açıkladı.

70 bin Coinbase kullanıcısının bilgileri mi çalındı?

SlowMist yöneticisi 23pds, 70 binden fazla kullanıcıya ait iletişim bilgisinin ele geçirildiğini iddia etti. Coinbase kesin bir kullanıcı sayısı paylaşmadı.

Coinbase kullanıcılarının kripto paraları güvende mi?

Coinbase, olay nedeniyle müşteri fonlarında kayıp yaşanmadığını duyurdu. Kullanıcıların yine de hesap güvenliği önlemlerini uygulaması öneriliyor.

Amplitude nedir?

Amplitude, şirketlerin dijital ürünlerindeki kullanıcı davranışlarını analiz etmelerine yardımcı olan bir veri analitiği platformudur. Coinbase de hizmetlerinden yararlanan kuruluşlar arasında bulunuyor.

Coinbase etkilenen kullanıcıları bilgilendiriyor mu?

Evet. Şirket, etkilenen müşterilere bildirim gönderdiğini ve ilgili düzenleyici kurumlara yasal yükümlülükleri kapsamında bilgi verdiğini açıkladı.