Uma onda de vazamentos de dados atingiu hoje os setores de criptomoedas e financeiro, com a Coinbase e a corretora sul-coreana Bithumb entre as empresas afetadas. Cerca de 70.000 usuários da Coinbase podem ter tido seus dados de contato expostos, enquanto a Bithumb ainda verifica se houve vazamento de dados de clientes.
Enquanto isso, outras duas empresas sul-coreanas, Daishin e Mirae Asset, relataram violações de segurança.
Coinbase nega violação de seus sistemas após exposição de dados de 70.000 usuários
A conhecida corretora de criptomoedas Coinbase negou que seus sistemas internos tenham sido violados após um incidente de segurança na Amplitude, provedora terceirizada de análise de dados, expor informações de contato de clientes.
A Coinbase não sofreu nenhuma violação de dados.
A Amplitude, fornecedora de serviços de análise, sofreu um incidente de segurança que afetou uma pequena parcela dos dados de contato de clientes da Coinbase, entre outros clientes da Amplitude.
Não encontramos evidências de acesso não autorizado aos sistemas da Coinbase, e…
— Suporte da Coinbase (@CoinbaseSupport) 28 de outubro de 2026
A empresa de segurança em blockchain SlowMist informou que cerca de 70.000 usuários da Coinbase podem ter sido afetados, com dados expostos que incluem endereços de e-mail e números de telefone.
No entanto, a Coinbase afirmou que o incidente ocorreu na Amplitude, e não em seus próprios sistemas. O incidente também afetou outras empresas que usam a Amplitude, caracterizando uma exposição de dados por terceiros
“Não encontramos evidências de acesso não autorizado aos sistemas da Coinbase, e os fundos dos clientes não foram afetados.”
A Coinbase não confirmou o número divulgado de 70.000 usuários afetados.
Bithumb investiga vazamento de dados de funcionários
Ao contrário da Coinbase, que atribuiu o incidente a um fornecedor externo de serviços de análise, a sul-coreana Bithumb confirmou o acesso não autorizado ao seu sistema interno de groupware móvel para funcionários, operado por meio da plataforma de terceiros Daou Office.
A violação expôs dados de funcionários, incluindo nomes, endereços de e-mail profissionais e números de celular.
A corretora está analisando os registros do sistema para descobrir se informações de clientes também foram expostas. A Bithumb afirmou que estava “analisando o escopo exato, incluindo a possibilidade de envolvimento de informações de membros”.
Enquanto isso, a Bithumb comunicou o incidente à Agência de Internet e Segurança da Coreia do Sul e à Comissão de Proteção de Informações Pessoais.
Daishin Securities vaza dados de clientes
Os vazamentos de dados também afetaram o setor financeiro tradicional da Coreia do Sul. Em 28 de outubro, a corretora Daishin Securities confirmou que informações pessoais e de crédito de 38.490 clientes haviam sido expostas.
A empresa detectou atividade suspeita pela primeira vez em 17 de outubro e, posteriormente, identificou mais de 60.000 solicitações maliciosas ao longo de 10 dias.
Os dados vazados incluíam nomes, endereços de e-mail, endereços residenciais e dados de contas, com algumas informações criptografadas.
Mirae Asset relata violação de sistema
Enquanto isso, a Mirae Asset Global Investments, que administra US$ 461 bilhões em ativos, detectou acesso não autorizado a alguns de seus sistemas web. A empresa afirmou que o incidente expôs apenas dados comerciais internos, sem evidências de que dados de investidores ou informações pessoais de crédito tenham sido vazados.
Os incidentes ampliaram as preocupações com a segurança do setor financeiro da Coreia do Sul.
O governador do Serviço de Supervisão Financeira, Lee Chan-jin, afirmou que pelo menos 16 empresas financeiras haviam sofrido ciberataques em outubro, resultando em cerca de 100.000 casos de vazamento de dados.