Fuite de données chez Coinbase : des employés du support corrompus ont livré des données clients
Le 15 mai 2025, la plateforme crypto américaine Coinbase a révélé une fuite de données venue de l'intérieur. Des criminels avaient corrompu des employés du support chez des prestataires situés hors des États-Unis pour obtenir des données clients. Selon Coinbase, 69 461 clients sont concernés – un peu moins de 1 % de ses utilisateurs mensuels.
Ce qui a été volé
- Noms, adresses, numéros de téléphone et adresses e-mail
- Les quatre derniers chiffres du numéro de sécurité sociale américain
- Des numéros de compte bancaire masqués et certaines données de compte
- Des images de pièces d'identité comme le passeport ou le permis de conduire
- Les soldes et l'historique des transactions
Selon Coinbase, aucun mot de passe, aucune clé privée ni aucun code 2FA n'a été volé, et les attaquants n'avaient pas d'accès direct aux fonds des clients.
Rançon refusée
Les attaquants ont exigé 20 millions de dollars en bitcoins pour ne pas publier les données. Coinbase a refusé et a offert à la place une récompense de 20 millions de dollars pour toute information menant à l'arrestation des responsables. Les employés impliqués ont été licenciés. Coinbase a estimé le coût de l'incident, y compris l'indemnisation des clients poussés à transférer des fonds, entre 180 et 400 millions de dollars.
Le vrai danger : les arnaques qui suivent
Les données volées sont idéales pour des fraudes ciblées. Des criminels peuvent se faire passer pour le support de Coinbase, citer de vraies informations et convaincre leurs victimes de transférer leurs coins vers un portefeuille prétendument « sûr ». C'est exactement ainsi que des clients concernés ont perdu de l'argent.
Comment vous protéger
- Un vrai support ne vous demande jamais de déplacer vos fonds ni de révéler votre phrase de récupération.
- Raccrochez en cas d'appel inattendu et contactez vous-même la plateforme via l'application ou le site officiel.
- Méfiez-vous particulièrement si l'interlocuteur connaît votre nom, votre adresse ou votre solde – ce n'est pas une preuve d'authenticité.
- Conservez les montants importants dans votre propre portefeuille plutôt que sur une plateforme.
Sources
