L'exchange di criptovalute Coinbase ha dichiarato che un incidente di sicurezza presso Amplitude, un fornitore di analisi di terze parti, ha coinvolto dati di contatto appartenenti a una "piccola parte" dei suoi clienti, sottolineando che l'exchange stesso non è stato violato e che i fondi dei clienti non sono stati toccati. L'annuncio arriva 17 mesi dopo che Coinbase aveva reso noto che una violazione che coinvolgeva agenti di supporto esteri corrotti aveva esposto dati dei clienti.

La società ha cercato di tracciare un confine netto tra il compromissimento del fornitore e la propria infrastruttura. "Coinbase non ha subito una violazione dei dati", ha scritto l'account di supporto della società in un tweet martedì sera. "Amplitude, un fornitore di analisi, ha subito un incidente di sicurezza che ha impattato una piccola parte dei dati di contatto dei clienti di Coinbase, tra gli altri clienti di Amplitude."

Coinbase non ha subito una violazione dei dati. Amplitude, un fornitore di analisi, ha subito un incidente di sicurezza che ha impattato una piccola parte dei dati di contatto dei clienti di Coinbase, tra gli altri clienti di Amplitude. Non abbiamo trovato prove di accessi non autorizzati ai sistemi di Coinbase, e… — Coinbase Support (@CoinbaseSupport) 28 ottobre 2026

Il post troncato si è interrotto a metà frase dopo aver affermato che non era stato trovato alcun accesso non autorizzato ai sistemi di Coinbase.

Coinbase ha dichiarato di non aver riscontrato prove di accessi non autorizzati ai propri sistemi e che i fondi dei clienti sono "rimasti intatti". La società ha affermato di stare notificando i clienti interessati e le autorità di regolamentazione in ottemperanza ai propri obblighi legali.

L'exchange non ha reso noto quanti clienti siano stati coinvolti, quali tipi di dati di contatto siano stati esposti o quando si è verificato l'incidente. Non ha nemmeno identificato gli altri clienti di Amplitude coinvolti nell'incidente di sicurezza del fornitore, lasciando aperte domande di base sulla portata dell'episodio. Queste notifiche sono il principale canale annunciato attraverso il quale potrebbero emergere maggiori dettagli sulla portata dell'incidente, e il riferimento agli "altri clienti di Amplitude" ha sottolineato come un singolo compromissimento presso un fornitore di analisi condiviso possa toccare molte aziende contemporaneamente.

La violazione dei dati del 2025

Nel maggio 2025, Coinbase aveva reso noto un incidente molto più grave. La società aveva dichiarato che cybercriminali avevano corrotto agenti di supporto clienti all'estero per rubare i dati personali di meno dell'1% degli utenti che transivano mensilmente. L'exchange ha rifiutato una richiesta di riscatto di 20 milioni di dollari, offrendo invece una ricompensa di 20 milioni di dollari per informazioni che portassero all'arresto degli aggressori.

Un successivo deposito presso il procuratore generale del Maine ha stabilito il numero di clienti coinvolti in 69.461, con dati esposti tra cui nomi, indirizzi, numeri di previdenza sociale mascherati e immagini di documenti d'identità governativi. I due incidenti hanno raggiunto i dati dei clienti attraverso canali diversi: uno tramite agenti di supporto, l'altro tramite un fornitore di analisi.

Dati esposti tramite partner

Le aziende cripto hanno visto ripetutamente i dati dei clienti esposti tramite partner terzi: fornitori di analisi, società di spedizioni e altri esterni ai sistemi degli exchange stessi. A settembre, il produttore di hardware wallet Trezor ha dichiarato che una violazione presso il fornitore di spedizioni ShipMonk aveva esposto nomi, numeri di telefono e indirizzi di domicilio di 67.000 clienti statunitensi, in aggiunta ai quasi 14.000 resi noti ad agosto. Alcuni dei record risalivano al 2019, anni dopo che ShipMonk aveva comunicato a Trezor che erano stati eliminati. Trezor ha avvertito i clienti interessati di fare attenzione a email, chiamate e lettere false, e ai rischi per la loro sicurezza fisica.

All'epoca, il consulente di cybercrime David Sehyeon Baek aveva detto a Decrypt che una lettera contenente nome e indirizzo di domicilio segnala "possiamo localizzarti" e che i dati rubati restano utili per anni, perché le persone raramente si trasferiscono o cambiano numero di telefono. Questa dinamica spiega perché divulgazioni di dati di contatto come quella di Coinbase attirano molta attenzione anche quando i fondi restano intatti: nomi, numeri di telefono e indirizzi di domicilio sono la materia prima esattamente del tipo di email, chiamate e lettere false di cui Trezor ha avvertito.

Fonte: Decrypt