"No se ha gestionado bien". Así describía un usuario las revelaciones hechas por Cointelegraph el 14 de diciembre sobre la filtración de 5.7 millones de direcciones de correo electrónico y números de teléfono parciales de clientes de Gemini. Poco después de la publicación, varios usuarios se pusieron en contacto con Cointelegraph alegando que la filtración, que Gemini atribuye a un "incidente de terceros", se produjo mucho antes de lo que se había dicho inicialmente.
Misteriosas denuncias de usuarios que recibieron correos electrónicos de phishing empezaron a aparecer en el subreddit oficial r/Gemini en las semanas anteriores. En un hilo de noviembre, el redditor u/DaveJonesBones afirmó haber recibido un correo electrónico de phishing dirigido desde una dirección que solo estaba registrada en Gemini:
"Promocionaba un subaste de NFT del bróker de criptomonedas utilizando la marca Opensea. Creo que también recibí uno el mes pasado, pero lo borré sin leerlo. Hoy me ha llegado porque me había dado de baja específicamente de todos los correos de marketing de Gemini".A lo que un representante de Geminis respondió: