Dados de clientes da Coinbase afetados por vazamento em fornecedor de análise; fundos 'não foram impactados'

A Coinbase disse que não encontrou evidências de acesso não autorizado aos seus sistemas e que os fundos dos clientes "não foram impactados". Ela está notificando os clientes afetados e os reguladores em conformidade com suas obrigações legais.

A violação de 2025 da Coinbase

A Coinbase divulgou um incidente muito mais grave em maio de 2025, quando afirmou que cibercriminosos haviam subornado agentes de suporte ao cliente no exterior para roubar dados pessoais pertencentes a menos de 1% de seus usuários com transações mensais. A exchange recusou uma exigência de resgate de US$ 20 milhões e, em vez disso, ofereceu uma recompensa de US$ 20 milhões por informações que levassem à prisão dos atacantes.

Um registro posterior junto ao procurador-geral do Maine colocou o número de clientes afetados em 69.461, com dados incluindo nomes, endereços, números de Seguro Social mascarados e imagens de documentos de identidade governamentais expostos.

Empresas de criptomoedas têm visto repetidamente dados de clientes serem expostos por meio de parceiros. Em setembro, a fabricante de carteiras de hardware Trezor disse que uma violação na fornecedora de logística ShipMonk havia exposto os nomes, números de telefone e endereços residenciais de 67.000 clientes nos EUA, além de quase 14.000 que ela havia divulgado em agosto. Alguns dos registros datavam de 2019, anos depois de a ShipMonk ter dito à Trezor que eles haviam sido excluídos. A Trezor alertou os clientes afetados para ficarem atentos a e-mails, ligações e cartas falsas, e sobre riscos à sua segurança física.

Na época, o consultor de crimes cibernéticos David Sehyeon Baek disse ao Decrypt que uma carta contendo um nome e um endereço residencial sinaliza "podemos localizar você", e que os dados roubados permanecem úteis por anos porque as pessoas raramente se mudam ou trocam seus números.