Coinbase niega una brecha: Amplitude expuso datos de clientes

Coinbase ha explicado que un incidente en su proveedor de analítica, Amplitude, expuso datos de contacto de algunos de sus clientes. La plataforma subraya, sin embargo, que no ha encontrado pruebas de acceso no autorizado a sus propios sistemas.

De este modo, la compañía separa una intrusión en su infraestructura de un fallo en un tercero. Según Coinbase, el origen de la exposición está en el proveedor y no en la plataforma del exchange.

Qué datos se vieron afectados

Se trata de información de contacto de algunos clientes. En el material disponible, Coinbase no describe una exposición que vaya más allá de esa categoría, y tampoco se indica cuántos usuarios están afectados.

Por qué importa

El caso recuerda que el perímetro de seguridad de una empresa llega hasta cada proveedor que maneja datos de sus clientes. Las herramientas de analítica suelen recibir información sobre cómo se usa una aplicación o un sitio web, lo que las convierte en un eslabón atractivo y a menudo pasado por alto. Aunque los sistemas propios resistan, una debilidad en un proveedor puede poner los datos de los usuarios en manos equivocadas.

Para los usuarios de criptomonedas, los datos de contacto ya tienen valor por sí solos. Los correos electrónicos y los números de teléfono se emplean con frecuencia en mensajes de phishing que imitan a la plataforma. Quien reciba mensajes inesperados que digan proceder de Coinbase debe desconfiar, evitar pulsar enlaces y no compartir credenciales ni frases de recuperación.

Qué viene ahora

La evaluación de Coinbase es que sus sistemas no sufrieron accesos no autorizados. El número de clientes afectados y las medidas que adopten Coinbase y Amplitude para evitar que se repita determinarán la gravedad con que usuarios y reguladores valoren el incidente. Los clientes preocupados pueden revisar la seguridad de su cuenta y activar las opciones de autenticación más robustas.