Coinbase afirma que incidente no fornecedor Amplitude expôs dados de contacto de clientes

BitcoinWorldCoinbase afirma que incidente no fornecedor Amplitude expôs dados de contacto de clientes
A Coinbase afirmou na quarta-feira que um incidente de segurança no fornecedor externo de análise de dados Amplitude expôs dados de contacto de um «pequeno grupo» dos seus clientes, segundo a Cryptopotato. A exchange cotada na Nasdaq afirmou não ter encontrado provas de acesso não autorizado aos seus próprios sistemas e que os fundos dos clientes não foram afetados.
A Coinbase negou qualquer violação dos seus próprios sistemas após um incidente de segurança no fornecedor de análise de dados Amplitude ter exposto dados de contacto de um «pequeno grupo» de clientes. Os fundos dos clientes não foram afetados, e a exchange está a notificar os clientes afetados e os reguladores. Factos principais
A Coinbase informou que a Amplitude, uma fornecedora de ferramentas analíticas, sofreu um incidente de segurança que expôs dados de contato de um “pequeno subconjunto” de seus clientes, além de clientes de outras empresas que usam a Amplitude.
A corretora afirmou que os fundos dos clientes não foram afetados e que não havia indícios de acesso não autorizado aos sistemas da Coinbase.
A Coinbase está notificando os clientes afetados e as agências reguladoras, conforme suas obrigações legais, mas não revelou quantos usuários foram afetados nem quais dados de contato foram expostos.
O diretor de segurança da informação da SlowMist, “23pds”, afirmou que hackers obtiveram informações de contato de mais de 70.000 usuários.
Separadamente, a sul-coreana Bithumb detectou acesso anormal ao seu sistema interno de groupware móvel em 27 de outubro, e, segundo relatos, alguns dados pessoais de clientes foram vazados no dia seguinte.
O que a Coinbase disse — e o que não disse
A conta de suporte da Coinbase abordou diretamente o incidente no X, afirmando que a própria corretora não havia sido invadida. A empresa não informou quando ocorreu o incidente da Amplitude, quais tipos de dados de contato estavam envolvidos nem quais outros clientes da Amplitude foram afetados.
Até a publicação das reportagens, a Amplitude não havia divulgado uma declaração pública sobre como ocorreu a violação. A Cointelegraph afirmou que entrou em contato com a Coinbase para saber quantos clientes foram afetados, mas não havia recebido resposta até a publicação.
A diferença entre os dois relatos chama a atenção: a Coinbase descreve a exposição apenas em termos relativos, enquanto o número superior a 70.000 vem de um pesquisador de segurança externo, não da empresa. Mesmo dados limitados a informações de contato representam um risco. Endereços de e-mail e números de telefone expostos fornecem material para ataques de phishing e engenharia social, sobretudo quando as mensagens imitam uma marca em que os clientes já confiam.
Este não é o primeiro incidente envolvendo dados da Coinbase. Em maio de 2025, a corretora revelou uma violação na qual cibercriminosos subornaram agentes de atendimento ao cliente no exterior para roubar dados pessoais. A empresa recusou um pedido de resgate de US$ 20 milhões e, em vez disso, ofereceu uma recompensa de US$ 20 milhões por informações que levassem à prisão dos invasores. Um documento apresentado posteriormente ao procurador-geral do Maine indicou que 69.461 clientes foram afetados, com exposição de nomes, endereços, números de Seguro Social mascarados e imagens de documentos de identidade emitidos pelo governo. A Coinbase estimou que os custos de reembolso e remediação poderiam chegar a US$ 400 milhões, segundo a Decrypt.
O problema mais amplo dos riscos de fornecedores
A divulgação da Coinbase ocorreu no mesmo dia que outros relatos sobre segurança de dados no setor de criptomoedas e em seu entorno. A Bithumb, a segunda maior corretora de criptomoedas da Coreia do Sul, ainda tentava determinar a extensão total de um incidente em sua plataforma interna de trabalho, após a detecção de acesso anormal em 27 de outubro, segundo a agência de notícias Yonhap. A corretora Daishin Securities informou um vazamento que envolveu 38.490 clientes, com exposição de dados como nomes, endereços de e-mail e números de telefone. A Mirae Asset Global Investment também foi afetada.
Fornecedores terceirizados tornaram-se um ponto fraco recorrente. A fabricante de carteiras de hardware Trezor informou que uma violação na empresa de logística ShipMonk expôs nomes, números de telefone e endereços residenciais de 67.000 clientes dos EUA, além de quase 14.000 casos divulgados anteriormente — alguns registros datavam de 2019, anos depois de a ShipMonk ter dito à Trezor que eles haviam sido apagados. Em setembro, a Trezor também alertou sobre um e-mail de phishing vinculado a um fornecedor terceirizado que alegava falsamente que uma falha no microcontrolador STM32 poderia colocar em risco as frases de recuperação das carteiras. A empresa afirmou ter derrubado o domínio de phishing.
Por que isso importa
Para os clientes, a preocupação prática não está no balanço patrimonial da corretora, mas na caixa de entrada e no telefone. É muito mais difícil ignorar uma mensagem que menciona uma corretora real e chega a um endereço cadastrado legítimo. Além disso, registros de contato roubados continuam sendo úteis por anos, já que as pessoas raramente trocam de número ou se mudam.
Para a Coinbase, o episódio é um teste de como a empresa lida com um incidente menor e mais contido do que a violação de 2025, que lhe custou até US$ 400 milhões em despesas estimadas de remediação. Fornecedores como empresas de análise de dados muitas vezes ficam fora do perímetro que uma empresa monitora com mais atenção, embora lidem justamente com os identificadores de clientes que os invasores procuram. A rapidez com que a Amplitude explicar o incidente e a precisão com que a Coinbase delimitar o grupo afetado determinarão se o caso será visto como um problema contido de um fornecedor ou como uma falha mais ampla.
O que acompanhar
A Amplitude ainda não publicou um relato público sobre como ocorreu a violação, e a Coinbase não informou o número de clientes afetados. A Bithumb ainda está tentando determinar quantos clientes foram afetados e quais dados foram expostos, o que torna novas divulgações de Seul o próximo dado concreto neste conjunto de incidentes.
Perguntas frequentes
A própria Coinbase foi invadida?
A Coinbase diz que não. A empresa afirmou não ter encontrado indícios de acesso não autorizado aos seus sistemas e que os fundos dos clientes não foram afetados, atribuindo a exposição a um incidente de segurança na Amplitude, fornecedora de ferramentas analíticas.
Quantos clientes da Coinbase foram afetados?
A Coinbase não divulgou um número e descreveu o grupo apenas como um “pequeno subconjunto” de clientes. Separadamente, o diretor de segurança da informação da SlowMist, conhecido como “23pds”, afirmou que hackers obtiveram informações de contato de mais de 70.000 usuários.
Que tipo de dados foi exposto?
A Coinbase afirmou que o incidente envolveu dados de contato dos clientes, mas não especificou quais informações. Endereços de e-mail e números de telefone expostos ainda podem ser usados em ataques de phishing e engenharia social; por isso, os clientes devem ter cautela com mensagens inesperadas.
O que aconteceu na violação de dados da Coinbase em 2025?
Em maio de 2025, a Coinbase revelou uma violação de dados distinta, na qual cibercriminosos subornaram agentes de atendimento ao cliente no exterior para roubar dados pessoais. Um documento apresentado posteriormente ao procurador-geral do Maine indicou que 69.461 clientes foram afetados, e a corretora estimou que os custos de reembolso e remediação poderiam chegar a US$ 400 milhões.
Esta publicação Coinbase afirma que incidente com a fornecedora Amplitude expôs dados de contato de clientes foi publicada originalmente no BitcoinWorld.