En bref

  • Coinbase a déclaré qu'un incident de sécurité chez le fournisseur d'analytique Amplitude avait affecté les données de contact appartenant à un « petit sous-ensemble » de ses clients.
  • La plateforme d'échange a indiqué n'avoir trouvé aucune preuve d'un accès non autorisé à ses propres systèmes, et que les fonds des clients n'avaient pas été affectés.
  • L'incident survient 17 mois après que Coinbase a divulgué une violation impliquant des agents de support à l'étranger soudoyés.

Coinbase a déclaré n'avoir trouvé aucune preuve d'un accès non autorisé à ses systèmes et que les fonds des clients n'étaient « pas affectés ». L'entreprise notifie les clients concernés et les régulateurs conformément à ses obligations légales.

La violation de 2025 de Coinbase

Coinbase a divulgué un incident bien plus grave en mai 2025, lorsqu'elle a déclaré que des cybercriminels avaient soudoyé des agents de support client à l'étranger pour voler des données personnelles appartenant à moins de 1 % de ses utilisateurs effectuant des transactions mensuelles. La plateforme d'échange a refusé une demande de rançon de 20 millions de dollars et a plutôt offert une prime de 20 millions de dollars pour toute information menant à l'arrestation des attaquants.

Un dépôt ultérieur auprès du procureur général du Maine a porté le nombre de clients concernés à 69 461, avec des données comprenant des noms, des adresses, des numéros de sécurité sociale masqués et des images de pièces d'identité gouvernementales exposées.

Myriad : où va l'ETH ensuite ? Cliquez pour faire votre prédiction.
Myriad : où va l'ETH ensuite ? Cliquez pour faire votre prédiction.

Les entreprises de cryptomonnaie ont vu à plusieurs reprises les données de leurs clients exposées par l'intermédiaire de partenaires. En septembre, le fabricant de portefeuilles matériels Trezor a déclaré qu'une violation chez le fournisseur d'expédition ShipMonk avait exposé les noms, numéros de téléphone et adresses personnelles de 67 000 clients américains, en plus des près de 14 000 qu'il avait divulgués en août. Certains des enregistrements remontaient à 2019, des années après que ShipMonk avait déclaré à Trezor qu'ils avaient été supprimés. Trezor a averti les clients concernés de surveiller les faux e-mails, appels et lettres, ainsi que les risques pour leur sécurité physique.

À l'époque, le consultant en cybercriminalité David Sehyeon Baek a déclaré à Decrypt qu'une lettre portant un nom et une adresse personnelle signale « nous pouvons vous localiser », et que les données volées restent utiles pendant des années car les gens déménagent ou changent rarement de numéro.

Rejoignez plus de 72 000 lecteurs

Ajouter sur Google

Ajoutez Decrypt comme source préférée pour voir plus de nos articles sur Google.