A Coinbase, uma das maiores plataformas de negociação de criptomoedas do mundo, confirmou nesta terça-feira que dados de parte de sua base de clientes foram expostos durante um ataque cibernético direcionado à empresa Amplitude, responsável por fornecer serviços de análise de dados para a corretora. No comunicado oficial, a plataforma afirma que "não sofreu uma violação de dados em seus próprios sistemas". A declaração, contudo, não convin cou os usuários nas redes sociais, que contestaram veementemente a posição da empresa.
A indústria de criptomoedas atravessa mais um período de desafios relacionados à segurança digital. Enquanto as empresas Keystone e Foundation divulgaram dois incidentes separados de exposição de dados de clientes na segunda-feira, a corretora sul-coreana Bithumb informou que informações de seus funcionários foram roubadas por invasores nesta terça-feira. A Coinbase, maior plataforma de criptomoedas dos Estados Unidos, também se viu envolvida nessa sequência de problemas.
A empresa compartilhou detalhes do caso por meio de suas redes sociais. A mensagem destacava que a Coinbase não sofreu invasão em seus sistemas internos, mas reconhecia que a Amplitude, fornecedora de serviços de análise de dados, foi alvo de um incidente de segurança que comprometeu informações de contato de um pequeno grupo de clientes da Coinbase, além de dados de clientes de outras empresas atendidas pela Amplitude. A plataforma afirmou que não foram encontradas evidências de acesso não autorizado aos seus sistemas e que os recursos financeiros dos clientes permanecem protegidos. A empresa declarou estar notificando os clientes afetados e as autoridades reguladoras conforme suas obrigações legais.
A comunidade reaccional reagiu com indignação à comunicação da empresa. Nas discussões geradas pela publicação, muitos usuários criticaram a tentativa de distinguir entre uma invasão direta e a exposição de dados causada por um terceiro. Um comentário widely compartilhado questionava: "Não fomos invadidos diretamente. Apenas compartilhamos suas informações pessoais com terceiros que foram invadidos." Outro usuário completou: "Esses dados foram fornecidos por vocês ao fornecedor de análise de dados? Se sim… vocês sofreram uma violação de dados."
Um terceiro comentário sintetizou a insatisfação geral: "Então, o terceiro com quem vocês mantêm contrato sofreu uma invasão, e os dados dos seus clientes que vocês forneceram a ele estavam envolvidos. Isso significa que vocês sofreram uma violação de dados. É responsabilidade de vocês proteger essas informações, ainda mais quando as compartilham com terceiros." Estima-se que mais de 70 mil usuários possam ter sido afetados pelo incidente.
Em maio de 2025, a corretora já havia confirmado outro episódio de exposição de dados. Na ocasião, a empresa informou que o ataque focou em funcionários do suporte ao cliente que atuavam fora do território estadounidense, que teriam sido subornados para repassar essas informações sigilosas.
Fonte: Livecoins
