Por Canuto  

Coinbase atribuyó a un incidente de seguridad en Amplitude la exposición de datos de contacto de un pequeño grupo de clientes y aseguró que no encontró accesos no autorizados a sus sistemas ni daños en los fondos. El episodio vuelve a destacar los riesgos de seguridad asociados con proveedores externos.
***

  • Coinbase dijo que el incidente de Amplitude afectó datos de contacto de un pequeño subconjunto de sus clientes, sin precisar cuántas personas ni qué información quedó expuesta.
  • El exchange afirmó que no encontró pruebas de acceso no autorizado a sus sistemas y que los fondos de los clientes no se vieron afectados.
  • El caso llega 17 meses después de una brecha más grave en Coinbase y se suma a otros incidentes relacionados con datos de clientes y proveedores externos.

 

Coinbase informó que un incidente de seguridad en Amplitude, proveedor externo de análisis, afectó datos de contacto de un pequeño subconjunto de sus clientes. El exchange sostuvo que no encontró evidencia de acceso no autorizado a sus propios sistemas y aseguró que los fondos de los usuarios no se vieron afectados, una distinción que separa la exposición de información personal de una intrusión en las cuentas o los activos.

La empresa no reveló cuántos clientes resultaron alcanzados, qué tipos de datos de contacto quedaron expuestos ni cuándo ocurrió el incidente. Según informó Decrypt, Coinbase dijo que notificaría a los usuarios afectados y a los reguladores conforme a sus obligaciones legales. La información disponible no permite determinar el alcance concreto de la exposición.

Lo que Coinbase confirmó sobre el incidente

Coinbase atribuyó el incidente a Amplitude, una firma que presta servicios de análisis, y describió la información afectada como datos de contacto de un grupo reducido de sus clientes. La compañía afirmó que no encontró indicios de que alguien hubiera accedido sin autorización a sus plataformas.

La precisión sobre el origen importa porque la empresa distingue entre sus sistemas y los de un tercero contratado para tareas de análisis. Coinbase señaló que no encontró indicios de una intrusión en sus plataformas, pero esa afirmación no elimina el hecho de que datos asociados a algunos de sus clientes quedaron afectados en el entorno de un proveedor.

La falta de detalles deja varias preguntas abiertas para los usuarios: la compañía no especificó si los datos incluían nombres, direcciones de correo electrónico, números telefónicos u otros elementos de contacto. Tampoco publicó una cifra de afectados ni una fecha para el incidente, por lo que el alcance concreto no puede determinarse a partir de la información divulgada.

Un antecedente más grave dentro de Coinbase

El episodio ocurre 17 meses después de que Coinbase divulgara una brecha de mayor gravedad, revelada en mayo de 2025. En aquella ocasión, ciberdelincuentes sobornaron a agentes de soporte al cliente en el extranjero para obtener datos personales de menos del 1% de los usuarios que realizaban transacciones mensuales, según explicó entonces el exchange.

Coinbase rechazó una exigencia de rescate de USD 20 millones y, en lugar de pagar, ofreció una recompensa de USD 20 millones por información que ayudara a llevar a los atacantes ante la justicia. El caso anterior involucró una intrusión y una extorsión, mientras que en el incidente actual la empresa atribuye la exposición a un proveedor externo y afirma que no detectó accesos no autorizados a sus propios sistemas.

Una presentación posterior ante la fiscalía general de Maine fijó en 69.461 el número de clientes afectados por la brecha de 2025. La información expuesta incluía nombres, direcciones, números del Seguro Social enmascarados e imágenes de identificaciones emitidas por el gobierno, un conjunto de datos más amplio y sensible que los datos de contacto mencionados en el anuncio reciente.

La comparación ayuda a dimensionar lo que se sabe y lo que todavía falta por aclarar, pero no permite equiparar ambos incidentes. Coinbase no ha dicho que el caso de Amplitude incluya identificaciones oficiales o números del Seguro Social, ni ha detallado una cantidad de usuarios; por eso, esos elementos del episodio de 2025 no deben atribuirse a la exposición más reciente.

Los riesgos de los proveedores externos

Las compañías cripto dependen de proveedores para distintas funciones, y un incidente en uno de ellos puede exponer información vinculada a clientes aunque no comprometa directamente los sistemas principales de una plataforma. En el caso de Coinbase, Amplitude aparece como proveedor de análisis; la empresa no ha detallado qué datos concretos guardaba allí ni cuál fue el mecanismo del incidente.

Otro antecedente relacionado con terceros involucró a Trezor, fabricante de carteras de hardware. En septiembre, la empresa informó que un incidente en ShipMonk, su proveedor de envíos, había expuesto nombres, números telefónicos y domicilios de 67.000 clientes de Estados Unidos, además de casi 14.000 registros que ya había revelado en agosto.

Trezor señaló que algunos registros expuestos databan de 2019, años después de que ShipMonk le hubiera comunicado que esos datos habían sido eliminados. La empresa advirtió a los clientes afectados que desconfiaran de correos electrónicos, llamadas y cartas fraudulentas, y también alertó sobre posibles riesgos para su seguridad física cuando la información filtrada permite asociar una identidad con un domicilio.

El consultor de ciberdelitos David Sehyeon Baek dijo a Decrypt que una carta con el nombre y la dirección de una persona puede transmitir el mensaje “podemos localizarte”. También señaló que los datos robados pueden conservar valor durante años porque muchas personas rara vez cambian de domicilio o de número telefónico, una advertencia pertinente para evaluar el riesgo de cualquier exposición de información de contacto.

Para los clientes de Coinbase, el anuncio confirma una afectación limitada según la descripción de la empresa, pero todavía no ofrece suficiente información para valorar con precisión el riesgo individual. Coinbase dijo que notificaría a los usuarios afectados y a los reguladores; hasta que se conozcan el tipo de datos y el alcance, las posibles consecuencias seguirán sin estar claras.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados