Datenleck bei Coinbase: Angreifer erbeuten Ausweisdaten

Ein massiver Sicherheitsvorfall erschüttert die weltweit tätige Kryptobörse Coinbase: Durch Bestechung von Support-Mitarbeitern gelangten Angreifer an hochsensible Kundendaten – darunter Ausweiskopien, Telefonnummern und Adressen. Die Täter fordern ein Lösegeld in Millionenhöhe. Ob die Daten bereits missbraucht wurden, ist bislang unklar. Datenschutzverletzungen wie bei Coinbase können jedoch Schadensersatzansprüche auslösen – selbst dann, wenn die Daten „nur“ abgeflossen sind. Der Bundesgerichtshof (BGH) hat dies in einem Grundsatzurteil im November 2024 (Facebook-Fall) bestätigt. Die Verbraucherkanzlei Dr. Stoll & Sauer bietet betroffenen Coinbase-Kunden eine kostenlose Ersteinschätzung im Coinbase-Online-Check an. Unsere Kanzlei hat in vergleichbaren Fällen – etwa beim Facebook-Datenleck – Schadensersatzsummen von bis zu 3.000 Euro pro Person durchgesetzt und gehört zu den führenden Verbraucherkanzleien Deutschlands.

Was ist beim Datenleck bei Coinbase genau passiert?

Laut übereinstimmenden Medienberichten, unter anderem von Heise und Finanz-Nachrichten, gelangten Cyberkriminelle an personenbezogene Daten von Coinbase-Kunden, indem sie externe Support-Mitarbeiter bestachen. Coinbase gehört zu den verwahrt unter anderem für BlackRocks hunderttausende Bitcoin. Die Angreifer erhielten so direkten Zugang zu:

• Namen und vollständigen Adressdaten
• Telefonnummern
• Ausweiskopien und Bildern von Ausweisdokumenten
• Kontoinformationen
• In den USA sogar Sozialversicherungsnummern

Mit diesen Daten führten die Täter gezielt Social-Engineering-Angriffe durch: Sie gaben sich als Coinbase-Mitarbeiter aus und versuchten, Kunden zu Überweisungen zu bewegen.

Die Täter fordern von Coinbase ein Lösegeld von 20 Millionen US-Dollar – Coinbase lehnt dies ab und hat stattdessen eine Belohnung in gleicher Höhe für Hinweise zur Ergreifung der Verantwortlichen ausgesetzt. Der Vorfall wird aktuell von US-Behörden untersucht. Coinbase geht davon aus, dass der Schaden bei bis zu 400 Millionen Dollar liegen könnte. Das Unternehmen hat die betroffenen Mitarbeiter entlassen und verspricht Entschädigungen. Die Verbraucherkanzlei Dr. Stoll & Sauer empfiehlt Verbrauchern jedoch, sich nicht auf Versprechungen zu verlassen, sondern mögliche Ansprüche selbst aktiv durchsetzen.

BGH und EuGH stärken Verbraucherrechte bei Datenschutzverletzungen

Die Chancen, Ansprüche auf Schadensersatz durchzusetzen, bewertet Dr. Stoll & Sauer als sehr gut. Der Bundesgerichtshof (BGH) hat am 18.11.2024 (Az. VI ZR 10/24) entschieden, dass bereits der Verlust der Kontrolle über personenbezogene Daten einen Schaden im Sinne von Art. 82 DSGVO darstellen kann. Für Betroffene bedeutet das:

• Ein konkreter Missbrauch muss nicht nachgewiesen werden.
• Der Kontrollverlust allein genügt, um Anspruch auf immateriellen Schadensersatz zu haben.
• Besonders sensible Daten – wie Ausweiskopien beim Coinbase-Datenleck – können zu höherem Schadensersatz führen.

Auch der Europäische Gerichtshof (EuGH) hat bestätigt, dass immaterielle Schäden wie Kontrollverlust, Angst vor Missbrauch, Rufschädigung oder Stigmatisierung zu entschädigen sind – selbst ohne konkreten finanziellen Schaden. In vergleichbaren Fällen – etwa bei Facebook, Mastercard oder Samsung – konnten unsere Anwälte Schadensersatz in Höhe von mehreren hundert bis über 3.000 Euro durchsetzen.

Handlungsempfehlung für betroffene Coinbase-Kunden

Wer bei Coinbase registriert ist oder war, sollte jetzt nicht abwarten, sondern zügig handeln. Unsere Empfehlung:

1. Prüfen, ob man betroffen ist:
   Achten Sie auf E-Mails von Coinbase oder ungewöhnliche Kontobewegungen.
2. Beweise sichern:
   Dokumentieren Sie Kontoauszüge, Mails oder Kommunikation mit Coinbase.
3. Kostenlose Ersteinschätzung nutzen:
   Über den Coinbase-Online-Check können Betroffene durch unsere IT-Fachanwälte ihre rechtlichen Möglichkeiten prüfen lassen.

Fazit: Datenschutz ist kein Glücksspiel – und kein Kavaliersdelikt

Coinbase gehört zu den größten Handelsplattformen für Kryptowährungen weltweit. Der Vorfall zeigt, wie anfällig auch global agierende Tech-Konzerne sein können – und wie schnell vertrauliche Nutzerdaten zum Angriffsziel werden. Doch Betroffene stehen nicht allein da: Die BGH- und EuGH-Rechtsprechung stärkt ihre Rechte, und Dr. Stoll & Sauer setzen diese entschlossen durch. Jetzt handeln – und über den Coinbase-Online-Check unverbindlich prüfen, ob Ihnen Schadensersatz zusteht