En resumen
- Coinbase dijo que un incidente de seguridad en el proveedor de análisis Amplitude afectó los datos de contacto pertenecientes a un "pequeño subconjunto" de sus clientes.
- El exchange dijo que no había encontrado evidencia de acceso no autorizado a sus propios sistemas, y que los fondos de los clientes no se vieron afectados.
- El incidente se produce 17 meses después de que Coinbase revelara una brecha que involucraba a agentes de soporte en el extranjero sobornados.
Coinbase no ha tenido una brecha de datos.
No hemos encontrado evidencia de acceso no autorizado a los sistemas de Coinbase, y…
— Coinbase Support (@CoinbaseSupport) 28 de octubre de 2026
Coinbase dijo que no había encontrado evidencia de acceso no autorizado a sus sistemas y que los fondos de los clientes "no se vieron afectados". Está notificando a los clientes afectados y a los reguladores en línea con sus obligaciones legales.
La brecha de Coinbase de 2025
Coinbase reveló un incidente mucho más grave en mayo de 2025, cuando dijo que ciberdelincuentes habían sobornado a agentes de soporte al cliente en el extranjero para robar datos personales pertenecientes a menos del 1% de sus usuarios con transacciones mensuales. El exchange rechazó una demanda de rescate de 20 millones de dólares y en su lugar ofreció una recompensa de 20 millones de dólares por información que condujera al arresto de los atacantes.
Una presentación posterior ante el fiscal general de Maine situó el número de clientes afectados en 69.461, con datos que incluían nombres, direcciones, números de Seguridad Social enmascarados e imágenes de documentos de identidad gubernamentales expuestos.

Las empresas de criptomonedas han visto repetidamente cómo los datos de sus clientes quedaban expuestos a través de sus socios. En septiembre, el fabricante de monederos hardware Trezor dijo que una brecha en el proveedor de envíos ShipMonk había expuesto los nombres, números de teléfono y direcciones particulares de 67.000 clientes estadounidenses, además de casi 14.000 que había revelado en agosto. Algunos de los registros se remontaban a 2019, años después de que ShipMonk hubiera dicho a Trezor que habían sido eliminados. Trezor advirtió a los clientes afectados que estuvieran atentos a correos electrónicos, llamadas y cartas falsas, y sobre los riesgos para su seguridad física.
En ese momento, el consultor en ciberdelincuencia David Sehyeon Baek dijo a Decrypt que una carta que lleva un nombre y una dirección particular indica "podemos localizarte", y que los datos robados siguen siendo útiles durante años porque las personas rara vez se mudan o cambian sus números.
Únete a más de 72.000 lectores
Crea una cuentapara guardar tus artículos.
Añade Decrypt como tu fuente preferida para ver más de nuestras historias en Google.






