Coinbase-Datenverletzung offenbart 70.000 Nutzer, löst KYC-Prüfung aus
Coinbase-Verletzung entfacht KYC-Debatte
Eine bedeutende Datenpanne bei Coinbase hat die persönlichen Informationen von fast 70.000 Nutzern kompromittiert, was die Diskussionen über die Wirksamkeit von Know Your Customer (KYC) Protokollen in der Kryptowährungsindustrie intensiviert.
Der Verstoß, der im Dezember 2024 stattfand, aber erst im Mai 2025 entdeckt wurde, betraf Kundenbetreuer in Übersee, die bestochen wurden, um unbefugten Zugang zu sensiblen Kundendaten zu gewähren, berichtete Cointelegraph.
Auswirkungen auf die Branche
Der Vorfall hat Branchenexperten und Datenschützer dazu veranlasst, die Notwendigkeit und Umsetzung von KYC-Anforderungen neu zu bewerten, da solche Maßnahmen unbeabsichtigt das Risiko von Datenschutzverletzungen erhöhen können, ohne illegale Aktivitäten wesentlich zu verhindern.
Zu den kompromittierten Daten gehören Namen, Adressen, Telefonnummern, E-Mail-Adressen, teilweise Sozialversicherungsnummern, maskierte Bankkontonummern, Bilder von amtlichen Ausweisen und Kontotransaktionshistorien. Zwar wurde nicht auf Passwörter oder private Schlüssel zugegriffen, doch hat die Sicherheitsverletzung Bedenken hinsichtlich der Speicherung und Sicherheit von persönlichen Daten geweckt, die im Rahmen von KYC-Verfahren erfasst werden.
Als Reaktion auf den Verstoß hat Coinbase die betroffenen Support-Mitarbeiter entlassen, die Zusammenarbeit mit dem betroffenen Outsourcing-Unternehmen eingestellt und strengere Sicherheitsprotokolle eingeführt. Das Unternehmen hat den betroffenen Nutzern außerdem ein Jahr lang kostenlose Kreditüberwachungs- und Identitätsschutzdienste angeboten.
Wie können die Regeln geändert werden?
Einige Nutzer plädieren dafür, die traditionellen KYC-Verfahren durch moderne Innovationen wie die Zero-Knowledge-Technologie (ZK) zu ersetzen. Dieser Ansatz ermöglicht es einer Partei, die Gültigkeit von Informationen zu beweisen, ohne die zugrunde liegenden Daten offenzulegen. Theoretisch könnte dies den Regulierungsbehörden ermöglichen, Compliance-Standards zu erfüllen und gleichzeitig die Privatsphäre der Nutzer zu schützen.
Da der Kryptowährungssektor weiterhin mit Sicherheitsproblemen zu kämpfen hat, unterstreicht dieser Verstoß die Notwendigkeit eines ausgewogenen Ansatzes für die Benutzerverifizierung, der persönliche Daten schützt und gleichzeitig die Einhaltung von Regulierungsstandards gewährleistet.
Wir haben bereits geschrieben, dass Coinbase eine weitere Klage wegen Datenschutzverletzung droht.
