Coinbase, dati clienti esposti dal fornitore: fondi al sicuro
Coinbase segnala dati di contatto esposti presso il fornitore Amplitude: sistemi interni senza accessi non autorizzati e fondi non coinvolti.
Coinbase ha attribuito a un fornitore esterno di analisi l’esposizione di una parte limitata dei dati di contatto dei clienti. L’exchange statunitense ha precisato che i fondi dei clienti non risultano coinvolti e che non sono emerse prove di accessi non autorizzati ai propri sistemi. Decrypt ha riportato che l’incidente riguarda Amplitude, società terza utilizzata per servizi di analisi.
CoinDesk ha indicato che i dati esposti riguardano una quota ridotta di informazioni di contatto, insieme a dati riferibili ad altri clienti dello stesso fornitore. La società non ha comunicato quanti utenti siano stati interessati, né quali campi specifici siano finiti nell’incidente. Ha però avviato le comunicazioni ai clienti coinvolti e ai regolatori, in base agli obblighi previsti dalla legge, mentre il messaggio diffuso dall’assistenza ha escluso una violazione diretta dell’exchange.
Il punto critico resta il rischio di catena di fornitura: anche quando l’infrastruttura principale di una piattaforma rimane integra, un partner esterno può diventare il punto debole. Per chi segue il mercato tramite una guida al trading di criptovalute, la vicenda ricorda che la sicurezza operativa non dipende solo dalla custodia degli asset, ma anche dalla gestione dei dati personali. L’esposizione di indirizzi email o numeri di telefono, se confermata in questi termini, non equivale alla perdita di password o chiavi private.
Tuttavia può fornire materiale utile per campagne di phishing e tentativi di manipolazione sociale, soprattutto quando i criminali riescono a collegare un contatto a un conto su una piattaforma finanziaria. La notizia arriva in una fase in cui la sensibilità degli utenti resta elevata anche sul fronte degli asset digitali più liquidi, a partire da Bitcoin. Nei giorni scorsi il mercato aveva già mostrato nervosismo, come emerso nel nostro approfondimento su Bitcoin sotto 80.000 dollari e Wall Street, mentre le società esposte a BTC continuano a essere osservate con attenzione.
Il precedente più pesante per l’exchange risale al maggio 2025, quando la società rese noto che criminali informatici avevano corrotto alcuni addetti all’assistenza clienti all’estero per ottenere dati personali. In quell’occasione l’impatto dichiarato riguardava meno dell’1% degli utenti mensili transanti, con una richiesta di riscatto da 20 milioni di dollari poi respinta. Il tema della fiducia nelle infrastrutture torna così centrale per l’intero settore, dalle piattaforme di scambio agli strumenti finanziari collegati agli asset digitali.
Lo stesso dibattito sulla finanza tokenizzata, già emerso nel caso OKX-ICE e le opposizioni di 33 società, mostra quanto sicurezza, custodia e trattamento dei dati siano ormai parte dello stesso perimetro di rischio. Anche le società che accumulano o gestiscono esposizione indiretta alle criptovalute restano condizionate dalla percezione di sicurezza dell’ecosistema. La decisione di Strategy di fermare gli acquisti di BTC ha confermato che il mercato guarda non solo ai prezzi, ma anche alla governance, alla liquidità e alla capacità degli operatori di gestire rischi operativi.
