Coinbase ha negado que su infraestructura haya sido hackeada después de que un incidente en Amplitude, uno de sus proveedores externos de análisis, dejara expuesta información de contacto de un grupo reducido de clientes. El exchange sostiene que no se detectó acceso no autorizado a sus propios sistemas y que los fondos de los usuarios permanecen seguros.
El incidente se originó en un proveedor externo
La compañía explicó a través de su canal de soporte en X que la exposición afectó a un “pequeño subconjunto” de datos de clientes de Coinbase, junto con información relacionada con otros usuarios de Amplitude. La empresa no ha precisado cuántas personas están afectadas ni qué campos concretos quedaron expuestos.
Según la información publicada por CoinDesk, los datos comprometidos se limitan a información de contacto. No incluirían contraseñas, claves privadas ni fondos. Coinbase afirma que sus sistemas no han registrado accesos no autorizados y ha distinguido el incidente sufrido por Amplitude de un ataque directo contra el exchange.
Riesgo de phishing para los usuarios afectados
Aunque la filtración no habría afectado a los activos digitales, las direcciones de correo electrónico y los números de teléfono pueden utilizarse para preparar campañas de phishing o intentos de ingeniería social. Los atacantes podrían emplear esos datos para hacerse pasar por Coinbase y tratar de obtener credenciales o inducir a los usuarios a realizar acciones no autorizadas.
Coinbase está comunicando el incidente por correo electrónico a los clientes afectados, una notificación que la compañía presenta como exigida por la legislación aplicable. La plataforma no ha anunciado en la información disponible que se hayan producido pérdidas de fondos ni ha atribuido el incidente a una persona o grupo concreto.
- Origen: Amplitude, proveedor externo de análisis.
- Datos expuestos: información de contacto de un grupo reducido de clientes, según Coinbase.
- Activos: la compañía afirma que no se comprometieron fondos, claves privadas ni contraseñas.
- Respuesta: Coinbase está notificando por correo a los usuarios afectados.
Coinbase no ha detallado el alcance
La falta de una cifra sobre los clientes afectados y de una relación precisa de los campos expuestos mantiene sin resolver el alcance exacto del incidente. CoinDesk indicó que solicitó comentarios adicionales a Coinbase. Hasta la información recogida por el medio, la compañía mantiene que el problema se produjo en la cadena de proveedores y no en sus sistemas centrales.
