Coinbase confirmó la filtración de datos de contacto de usuarios por un ataque a su proveedor Amplitude

Coinbase confirmó que quedaron expuestos datos de contacto de una parte de sus usuarios, aunque aseguró que la falla no ocurrió en sus propios sistemas. Según el exchange de bitcoin y criptomonedas, la información se filtró a partir de un incidente de seguridad en Amplitude, una empresa de software de análisis de datos que le presta servicios a la plataforma y a muchas otras compañías.

El caso salió a la luz el 27 de octubre, cuando el usuario de X identificado como @zubic_eth publicó la captura de un correo oficial de Coinbase que advertía sobre una filtración. La imagen hacía pensar en un ataque directo contra el exchange, por lo que el equipo de soporte respondió en esa misma publicación para aclarar qué había pasado.

En esa respuesta, la compañía sostuvo que no hay evidencia de acceso no autorizado a sus sistemas internos y que lo comprometido fue un subconjunto de información de contacto en manos del proveedor externo. Además, remarcó que los fondos de los usuarios no se vieron afectados y siguen a salvo.

Coinbase no precisó cuántos clientes quedaron alcanzados por la filtración. La empresa indicó que ya está notificando de forma privada a los afectados y que reportó el incidente a los organismos reguladores correspondientes, como le exige la normativa vigente.

La filtración se suma a un octubre complicado en materia de ciberseguridad, con fallas críticas detectadas en el lenguaje PHP y brechas en sistemas de certificación como eMudhra. En este caso, el punto débil no estuvo en los servidores del exchange sino en la herramienta de un tercero que manejaba información de sus clientes.