El exchange de criptomonedas Coinbase informó que un incidente de seguridad en Amplitude, un proveedor de análisis de terceros, afectó datos de contacto de un "pequeño subconjunto" de sus clientes, aunque subrayó que el exchange no fue vulnerado y que los fondos de los clientes no se vieron afectados. El anuncio llega 17 meses después de que Coinbase informara de una filtración que involucró a agentes de soporte sobornados en el extranjero y que expuso datos de clientes.

La empresa buscó trazar una línea clara entre el compromiso del proveedor y su propia infraestructura. "Coinbase no ha sufrido una filtración de datos", indicó la cuenta de soporte de la empresa en un tuit el martes por la noche. "Amplitude, un proveedor de análisis, experimentó un incidente de seguridad que afectó a un pequeño subconjunto de datos de contacto de clientes de Coinbase, entre otros clientes de Amplitude".

Coinbase no ha sufrido una filtración de datos. Amplitude, un proveedor de análisis, experimentó un incidente de seguridad que afectó a un pequeño subconjunto de datos de contacto de clientes de Coinbase, entre otros clientes de Amplitude. No hemos encontrado evidencia de acceso no autorizado a los sistemas de Coinbase, y… — Coinbase Support (@CoinbaseSupport) 28 de octubre de 2026

La publicación truncada terminó a mitad de una oración, después de indicar que no se había encontrado acceso no autorizado a los sistemas de Coinbase.

Coinbase afirmó que no encontró evidencia de acceso no autorizado a sus propios sistemas y que los fondos de los clientes "no se vieron afectados". La empresa indicó que está notificando a los clientes afectados y a los reguladores conforme a sus obligaciones legales.

El exchange no reveló cuántos clientes fueron afectados, qué tipos de datos de contacto quedaron expuestos ni cuándo ocurrió el incidente. Tampoco identificó a los otros clientes de Amplitude involucrados en el incidente de seguridad del proveedor, dejando abiertas preguntas básicas sobre el alcance del episodio. Esas notificaciones son el principal canal anunciado a través del cual podría surgir más detalle sobre el alcance del incidente, y la referencia a "otros clientes de Amplitude" subrayó cómo un solo compromiso en un proveedor de análisis compartido puede afectar a muchas empresas a la vez.

La filtración de datos de 2025

En mayo de 2025, Coinbase reveló un incidente mucho más grave. La empresa indicó que ciberdelincuentes habían sobornado a agentes de soporte en el extranjero para robar datos personales correspondientes a menos del 1% de sus usuarios que realizan transacciones mensualmente. El exchange rechazó una demanda de rescate de 20 millones de dólares y, en su lugar, ofreció una recompensa de 20 millones de dólares por información que condujera al arresto de los atacantes.

Una presentación posterior ante el fiscal general de Maine situó el número de clientes afectados en 69,461, con datos expuestos que incluían nombres, direcciones, números de Seguro Social enmascarados e imágenes de identificaciones gubernamentales. Los dos incidentes alcanzaron los datos de clientes a través de canales distintos: uno mediante agentes de soporte y el otro a través de un proveedor de análisis.

Datos expuestos a través de socios

Las empresas cripto han visto repetidamente cómo los datos de sus clientes quedan expuestos a través de socios externos: proveedores de análisis, empresas de envío y otros fuera de los sistemas propios de los exchanges. En septiembre, el fabricante de carteras de hardware Trezor informó que una filtración en el proveedor de envíos ShipMonk había expuesto nombres, números de teléfono y direcciones de domicilio de 67,000 clientes de Estados Unidos, además de casi 14,000 que había revelado en agosto. Algunos de los registros databan de 2019, años después de que ShipMonk le hubiera dicho a Trezor que habían sido eliminados. Trezor advirtió a los clientes afectados que estuvieran atentos a correos electrónicos, llamadas y cartas falsas, así como a los riesgos para su seguridad física.

En su momento, el consultor de ciberdelincuencia David Sehyeon Baek dijo a Decrypt que una carta con un nombre y una dirección de domicilio señala "podemos localizarte", y que los datos robados siguen siendo útiles durante años porque las personas rara vez se mudan o cambian sus números. Esa dinámica explica por qué revelaciones de datos de contacto como la de Coinbase atraen una gran atención incluso cuando los fondos no se ven afectados: los nombres, números de teléfono y direcciones de domicilio son la materia prima de exactamente el tipo de correos, llamadas y cartas falsas que Trezor advirtió.

Fuente: Decrypt