Coinbase diz que fundos de clientes estão seguros após vazamento de contatos pela Amplitude
Exchange notifica usuários e autoridades; e-mails e telefones expostos podem aumentar golpes por phishing
A Coinbase informou que um fornecedor de análises, a Amplitude, sofreu um incidente de segurança que expôs um pequeno subconjunto de dados de contato de clientes, e que os sistemas da própria Coinbase não foram acessados.
A exchange afirmou que fundos de clientes e credenciais sensíveis — como senhas ou chaves privadas — não foram expostos e que não há evidências de acesso não autorizado aos sistemas da Coinbase.
O pesquisador independente SlowMist (conta 23pds) divulgou uma alegação não verificada de que mais de 70.000 contatos da Coinbase foram obtidos; a Coinbase não confirmou quantos clientes foram afetados.
A empresa está enviando e-mails às pessoas cujos dados de contato foram envolvidos e notificou reguladores, em conformidade com obrigações legais. A Coinbase alertou ainda para que clientes fiquem atentos a tentativas de phishing ou engenharia social que usem os e-mails e telefones vazados.
O caso ressalta o risco na cadeia de fornecimento ligado a prestadores de serviços de análise de dados e surge após uma série de incidentes recentes com vazamento de informações nos setores financeiro e de criptomoedas, levantando dúvidas sobre como as empresas limitam o acesso de fornecedores às informações de clientes.