Coinbase, la plus grande plateforme de cryptomonnaies aux États-Unis, signale un cyberattaque et le vol des données de ses clients.

Incidents de sécurité chez Coinbase

Coinbase, la plus grande plateforme de cryptomonnaies aux États-Unis, a récemment signalé une violation de données. Un groupe de criminels a réussi à obtenir des informations personnelles sur les clients de la plateforme. Ces informations sont utilisées pour mener des escroqueries liées aux cryptomonnaies, avec une demande de paiement de 20 millions de dollars pour ne pas divulguer ces données.

Le rôle des employés compromis

Le CEO de Coinbase, Brian Armstrong, a révélé que certains agents du service client, basés en dehors des États-Unis, avaient été corrompus pour fournir des données sensibles. Ces informations incluent des noms, des dates de naissance et des numéros de sécurité sociale partiels. Cette situation a permis aux attaquants de réaliser des attaques d'ingénierie sociale, se faisant passer pour le support client de Coinbase.

Armstrong a souligné que ces attaques exploitent la faiblesse humaine, souvent le maillon le plus vulnérable dans une chaîne de sécurité. De nombreuses entreprises ont été victimes de telles violations de données ces dernières années, entraînant des conséquences graves.

Réponses de Coinbase

Bien que Coinbase n'ait pas précisé combien de clients ont été affectés, la société a promis de rembourser ceux qui ont subi des pertes. Dans une déclaration à la Commission de Sécurité et des Échanges, Coinbase a estimé que les coûts liés à cet incident pourraient atteindre entre 180 millions et 400 millions de dollars.

La présentation a également révélé que certains agents du service client accédaient à des données sans raison commerciale. Ces employés ont été renvoyés, et la société a renforcé ses mesures de prévention contre la fraude.

Menace de chantage

Les attaquants ont contacté Coinbase par e-mail, exigeant un rançon de 20 millions de dollars en bitcoin. Armstrong a affirmé que la société refusait de payer cette somme. Au lieu de cela, Coinbase a proposé une récompense de 20 millions de dollars pour toute information menant à l'arrestation des criminels.

Dans un message fort, Armstrong a averti les potentiels extorqueurs que la société prendrait des mesures judiciaires. Il a affirmé que Coinbase est déterminée à protéger ses clients et à poursuivre ceux qui cherchent à leur nuire.

Conclusion

La situation chez Coinbase met en lumière les défis de la sécurité des données dans le secteur des cryptomonnaies. Alors que la société s'efforce de remédier à cette violation, il est crucial pour les utilisateurs de rester vigilants face aux menaces d'ingénierie sociale. Coinbase continue de travailler pour assurer la sécurité de ses clients et de leurs informations.