Amplitude, un proveedor externo de analítica utilizado por Coinbase, sufrió un incidente de seguridad que expuso información de contacto vinculada a más de 70.000 usuarios de los clientes afectados. Coinbase afirmó que sus propios sistemas no fueron vulnerados y que no encontró indicios de acceso interno no autorizado.
Por qué es importante
Coinbase afirmó que la exposición se limitó a datos de contacto de un pequeño grupo de sus usuarios. El incidente pone de relieve los riesgos de privacidad y cumplimiento normativo que surgen cuando los proveedores de analítica gestionan datos relacionados con clientes fuera de los sistemas centrales de una plataforma.
Impacto en el mercado
Coinbase afirmó que las contraseñas y los fondos de los clientes no se vieron afectados, y que está notificando a los usuarios afectados y a los organismos reguladores pertinentes según lo exigido. Por tanto, el suceso es principalmente un problema de privacidad y cumplimiento normativo relacionado con un tercero, no una pérdida de activos de clientes comunicada.
Preguntas frecuentes
-
¿Qué información quedó expuesta en el incidente de Amplitude?
El incidente expuso información de contacto. Coinbase afirmó que los datos afectados correspondían a un pequeño grupo de sus usuarios.
-
¿A cuántos usuarios afectó el incidente de seguridad?
El hacker obtuvo información de contacto de más de 70.000 usuarios de los clientes afectados de Amplitude.
-
¿Sufrieron una brecha los sistemas internos de Coinbase?
No. Coinbase afirmó que no sufrió una brecha interna de datos y que no encontró indicios de acceso no autorizado a sus sistemas.
-
¿Se vieron comprometidos los fondos o las contraseñas de los clientes de Coinbase?
Coinbase afirmó que los fondos de los clientes no se vieron afectados. Los informes sobre el incidente no establecieron que las contraseñas o los fondos estuvieran comprometidos.
-
¿Qué está haciendo Coinbase tras el incidente?
Coinbase afirmó que está notificando a los usuarios afectados y a las autoridades reguladoras pertinentes de acuerdo con los requisitos legales.