Coinbase informa de una filtración de datos de clientes a través de Amplitude
Coinbase afirma que solo se expusieron los datos de contacto de un pequeño grupo de clientes a través de Amplitude. El exchange no ve una intrusión en sus propios sistemas, pero advierte sobre phishing.
Puntos clave
- Coinbase informa de que los fondos de los clientes están a salvo tras un incidente en Amplitude en el que se expusieron los datos de contacto de un pequeño grupo de clientes.
- Según Coinbase, sus propios sistemas no fueron accedidos sin autorización y no se ha detectado una intrusión directa en la empresa.
- Las direcciones de correo electrónico y los números de teléfono filtrados pueden utilizarse para phishing e ingeniería social, a pesar de que las contraseñas y los saldos no se han visto afectados.
Coinbase afirma que los fondos de los clientes están a salvo después de que un incidente en la empresa de analítica Amplitude expusiera los datos de contacto de un pequeño grupo de clientes. El exchange de criptomonedas subraya que sus propios sistemas no han sido accedidos sin autorización y que no se ha detectado una intrusión directa en Coinbase.
Incidente en un proveedor
Según Coinbase, la filtración no procedió de su propia infraestructura, sino de un ataque o una filtración de datos en un proveedor externo. Se trata de una pequeña parte de los datos de contacto de los clientes, además de datos de otros clientes de Amplitude. Coinbase Support informó de que los usuarios afectados serán notificados por correo electrónico, tal como exige la ley.
La empresa no dijo cuántos clientes se han visto afectados exactamente y tampoco indicó qué campos de datos se han expuesto con precisión. Por ello, sigue sin estar claro cuál es el impacto por usuario.
Riesgo de phishing
Aunque, según Coinbase, los fondos están a salvo, las direcciones de correo electrónico y los números de teléfono filtrados sí pueden utilizarse para phishing e ingeniería social. Esto hace que este tipo de incidentes sean relevantes para los clientes, incluso cuando las contraseñas, las claves privadas y los saldos no se han visto afectados. Ese riesgo ya quedó patente anteriormente en correos de phishing en torno a una cartera hardware, en los que se utilizaron datos de contacto filtrados o mal utilizados para engañar a los usuarios.
Riesgo más amplio para el sector
El incidente muestra lo vulnerables que pueden ser las empresas de criptomonedas ante problemas en sus proveedores. En 2026, casi la mitad de las filtraciones de datos estuvieron relacionadas con terceros, y este tipo de incidentes también puede dañar la reputación, incluso cuando los sistemas propios de una empresa no se han visto afectados. Para los usuarios europeos de criptomonedas, esto es relevante, porque muchas plataformas dependen cada vez más de terceros para el análisis, la comunicación y otros servicios.
