Data Pelanggan Coinbase Terekspos, Dana Dipastikan Aman

Coinbase (COIN), salah satu bursa aset kripto terbesar di Amerika Serikat, mengungkapkan bahwa sebagian data kontak pelanggannya terdampak insiden keamanan yang terjadi pada Amplitude, penyedia layanan analitik pihak ketiga.

Pengumuman pada 28 Oktober 2026 tersebut menimbulkan perhatian terhadap keamanan data dalam industri kripto. Meski demikian, Coinbase menegaskan bahwa sistem internalnya tidak terbukti diakses tanpa izin dan dana pelanggan tidak terdampak.

Insiden Berasal dari Penyedia Layanan Pihak Ketiga

Coinbase menjelaskan bahwa insiden tersebut terjadi di Amplitude, perusahaan yang menyediakan layanan analitik untuk membantu bisnis memahami penggunaan produk dan perilaku pelanggan. Layanan seperti ini memungkinkan perusahaan mempelajari interaksi pengguna dengan aplikasi maupun platform digital.

Menurut pernyataan Coinbase Support di media sosial X, insiden tersebut memengaruhi sebagian kecil data kontak pelanggan Coinbase serta pelanggan perusahaan lain yang menggunakan layanan Amplitude. Coinbase menekankan bahwa kejadian ini tidak berarti sistem internal bursa tersebut berhasil ditembus.

Perbedaan ini penting karena perusahaan digital kerap bergantung pada berbagai penyedia layanan eksternal untuk mendukung operasionalnya. Walaupun sistem utama suatu perusahaan tetap aman, data yang diproses oleh mitra atau vendor masih dapat menghadapi risiko keamanan.

Hingga laporan dipublikasikan, Coinbase belum mengungkapkan kapan insiden terjadi, berapa banyak pelanggan yang terdampak, maupun secara terperinci jenis informasi kontak yang terekspos. Perusahaan juga tidak menyebutkan nama pelanggan Amplitude lainnya yang terkena dampak.

Coinbase Pastikan Dana Pelanggan Tidak Terdampak

Coinbase menyatakan tidak menemukan bukti adanya akses tanpa izin ke sistem internalnya. Perusahaan juga menegaskan bahwa dana pelanggan tidak terdampak oleh insiden tersebut.

Coinbase mengatakan sedang memberitahu pelanggan yang terdampak dan otoritas regulator sesuai kewajiban hukumnya. Namun, karena rincian data yang terekspos belum dijelaskan secara lengkap, tingkat risiko bagi masing-masing pelanggan belum dapat dipastikan.

Kebocoran informasi kontak tetap dapat menimbulkan ancaman meskipun tidak melibatkan akses langsung ke akun atau dana. Penjahat siber dapat menggunakan informasi tersebut untuk menyusun pesan penipuan yang terlihat meyakinkan, misalnya dengan menyamar sebagai petugas layanan pelanggan atau mengirimkan pemberitahuan keamanan palsu.

Karena itu, pengguna perlu berhati-hati terhadap pesan yang meminta kata sandi, kode autentikasi, atau tindakan pemindahan aset. Informasi yang terlihat meyakinkan belum tentu berasal dari perusahaan resmi.

Risiko Keamanan Data dalam Industri Kripto

Insiden ini menyoroti risiko keamanan yang muncul dari rantai pasok digital atau third-party risk. Perusahaan tidak hanya perlu menjaga sistem internal, tetapi juga memahami bagaimana mitra memproses, menyimpan, dan melindungi informasi pelanggan.

Kasus Coinbase juga bukan insiden pertama yang berkaitan dengan paparan data pengguna. Pada Mei 2025, perusahaan mengungkapkan kasus berbeda ketika pelaku kriminal menyuap sejumlah staf dukungan pelanggan di luar negeri untuk memperoleh informasi pengguna. Dalam pengungkapan lanjutan, dokumen kepada otoritas Maine mencatat 69.461 pelanggan terdampak dalam kasus tersebut. Insiden 2025 itu berbeda dari kejadian terbaru yang dikaitkan dengan Amplitude. 

Rangkaian kasus seperti ini memperlihatkan bahwa keamanan platform kripto tidak hanya menyangkut perlindungan aset digital, tetapi juga privasi informasi pribadi. Kepercayaan pengguna dapat terpengaruh ketika data mereka terekspos, bahkan jika tidak ada dana yang hilang.

Hal yang Perlu Diperhatikan Pengguna dan Investor

Ke depan, perhatian akan tertuju pada hasil penyelidikan Amplitude, rincian data yang terdampak, serta langkah mitigasi yang dilakukan perusahaan terkait. Informasi tersebut diperlukan untuk menilai skala insiden secara lebih akurat.

Bagi pengguna, langkah praktis yang dapat dilakukan adalah meningkatkan kewaspadaan terhadap email, pesan, dan panggilan yang mengatasnamakan Coinbase. Jangan mengeklik tautan mencurigakan atau membagikan kata sandi, kode autentikasi, maupun informasi pemulihan akun. Jika menerima pemberitahuan tentang insiden, verifikasi melalui aplikasi atau kanal resmi perusahaan.

Bagi investor, insiden keamanan dapat menjadi pengingat bahwa pengelolaan risiko siber dan perlindungan data merupakan bagian penting dari keberlanjutan bisnis platform aset digital. Namun, dampak finansial terhadap Coinbase belum dapat disimpulkan hanya dari informasi yang tersedia saat ini.