A Coinbase divulgou na terça‑feira que um incidente de segurança em seu parceiro de análise terceirizado, Amplitude, resultou na exposição de dados de contato de um grupo limitado de seus clientes. A exchange listada na Nasdaq esclareceu que a violação ocorreu na infraestrutura do fornecedor, e não em seus próprios sistemas. Segundo declaração do Suporte da Coinbase, não há evidência de acesso não autorizado às redes internas da exchange, e os fundos dos clientes não foram impactados pelo evento.

Detalhes do Incidente do Fornecedor

A empresa descreveu a base de usuários afetada como um "pequeno subconjunto" de seu total de clientes, observando que outros clientes da Amplitude também foram impactados pela violação. A Coinbase não especificou o número exato de usuários envolvidos, os tipos específicos de informações de contato expostas ou a data em que o incidente ocorreu. A Amplitude ainda não divulgou um comunicado público detalhando como a falha de segurança aconteceu ou o escopo total do vazamento de dados. A exchange afirmou que está notificando os clientes afetados e as agências regulatórias competentes, em conformidade com as obrigações legais.

Contexto de Problemas Recentes de Segurança

Este incidente segue uma violação de dados significativa divulgada pela Coinbase em maio de 2025, quando criminosos subornaram agentes de suporte no exterior para roubar dados pessoais de menos de 1 % dos usuários que transacionavam mensalmente. Naquele caso, um registro junto ao procurador-geral do Maine identificou 69 461 clientes afetados, com dados expostos incluindo nomes, endereços e números de Seguro Social mascarados. O evento atual se soma a uma tendência mais ampla de empresas de cripto enfrentarem exposições de dados por meio de parceiros terceirizados. Em setembro, a fabricante de carteiras de hardware Trezor reportou que uma violação no fornecedor de logística ShipMonk expôs detalhes pessoais de dezenas de milhares de clientes dos EUA, destacando vulnerabilidades persistentes na cadeia de suprimentos.

O Que Observar a Seguir

Reguladores e usuários provavelmente monitorarão se a Coinbase fornecerá detalhes mais granulares sobre os pontos de dados específicos expostos no incidente da Amplitude. Especialistas em segurança podem também avaliar o potencial de ataques de phishing ou engenharia social usando as informações de contato vazadas. Além disso, a atenção pode se voltar para se outros clientes da Amplitude no setor financeiro divulgarão brechas semelhantes, indicando um problema sistêmico mais amplo nos protocolos de segurança da plataforma de análise.