Coinbase comunica fuga de dados de clientes através da Amplitude
A Coinbase afirma que apenas os dados de contacto de um pequeno grupo de clientes foram expostos através da Amplitude. A exchange não vê qualquer intrusão nos seus próprios sistemas, mas alerta para phishing.
Pontos principais
- A Coinbase comunica que os fundos dos clientes estão seguros após um incidente na Amplitude em que foram expostos dados de contacto de um pequeno grupo de clientes.
- Segundo a Coinbase, os seus próprios sistemas não foram acedidos sem autorização e não foi detetada qualquer intrusão direta na empresa.
- Endereços de e-mail e números de telefone divulgados podem ser usados para phishing e engenharia social, apesar de as palavras-passe e os saldos não terem sido afetados.
A Coinbase afirma que os fundos dos clientes estão seguros depois de um incidente na empresa de análise Amplitude ter exposto dados de contacto de um pequeno grupo de clientes. A exchange de criptomoedas sublinha que os seus próprios sistemas não foram acedidos sem autorização e que não foi detetada qualquer intrusão direta na própria Coinbase.
Incidente no prestador
Segundo a Coinbase, a fuga não teve origem na sua própria infraestrutura, mas sim num ataque ou numa fuga de dados num prestador de serviços externo. Trata-se de uma pequena parte dos dados de contacto dos clientes, além de dados de outros clientes da Amplitude. A Coinbase Support informou que os utilizadores afetados estão a ser notificados por e-mail, conforme a lei exige.
A empresa não disse quantos clientes foram exatamente afetados e também não indicou quais os campos de dados que foram expostos com precisão. Por isso, continua a não ser claro quão grande é o impacto por utilizador.
Risco de phishing
Embora os fundos estejam seguros, segundo a Coinbase, os endereços de e-mail e os números de telefone divulgados podem ser usados para phishing e engenharia social. Isso torna este tipo de incidente relevante para os clientes, mesmo quando as palavras-passe, as chaves privadas e os saldos não foram afetados. Esse risco também ficou visível anteriormente em e-mails de phishing em torno de uma carteira de hardware, nos quais dados de contacto divulgados ou utilizados indevidamente foram usados para enganar utilizadores.
Risco mais amplo para o setor
O incidente mostra como as empresas de criptomoedas podem ser vulneráveis a problemas junto de prestadores. Em 2026, quase metade das fugas de dados teve a ver com terceiros, e estes incidentes também podem causar danos reputacionais, mesmo quando os sistemas próprios de uma empresa não são afetados. Para os utilizadores europeus de criptomoedas, isso é relevante, porque muitas plataformas dependem cada vez mais de partes externas para análise, comunicação e outros serviços.
