databocor

Coinbase dice que «no hubo una filtración de datos», pero los datos de contacto de algunos de sus clientes sí se filtraron a través de uno de sus proveedores.

Hechos: Coinbase Support confirmó en X el 28 de oct. un incidente de seguridad en Amplitude, su proveedor de análisis, que afectó a los datos de contacto de una «pequeña parte» de los clientes de Coinbase; también se vieron afectados otros clientes de Amplitude. Coinbase afirmó que no hay pruebas de acceso no autorizado a sus propios sistemas y que los fondos de sus clientes no se vieron afectados; se está notificando a los clientes afectados y a los reguladores. Según una declaración de un portavoz a Unchained el 28 de oct., los datos afectados incluyen información de contacto y una cantidad limitada de datos de transacciones, pero no direcciones particulares ni información para acceder a las cuentas. Coinbase desmintió como falsa la afirmación de que se habían visto afectados «más de 70.000 usuarios» y no reveló la cifra exacta.

Mi opinión: la distinción entre «no fue una filtración de Coinbase, sino de un proveedor» es técnicamente importante, pero no elimina el riesgo: los correos electrónicos y números de teléfono filtrados son materia prima para el phishing y el SIM swapping. El precedente aún está fresco: el incidente de mayo de 2025 (un empleado de una empresa contratista fue sobornado) afectó a unos 69.000 clientes y fue seguido por una oleada de estafas. Así que la principal amenaza no es el robo directo de fondos, sino los mensajes falsos que se hacen pasar por Coinbase durante las próximas semanas.

Lo que estoy siguiendo: si Amplitude revela el alcance y el momento del incidente, si aumentan los informes de phishing que suplanta a Coinbase y si otros clientes de Amplitude anuncian que también se vieron afectados.

Para quienes tengan BTC en cualquier exchange: los mensajes para «verificar la cuenta» que lleguen de un número o correo electrónico desconocido deberían considerarse estafas hasta que se demuestre lo contrario. ¿Han recibido alguna vez un intento de phishing que se hiciera pasar por un exchange después de un incidente de datos como este?

Este es mi análisis, no asesoramiento financiero; siempre hagan su propia investigación (DYOR).

#KeamananCrypto #DataBocor $BTC