Coinbase dément une intrusion après la fuite de données d'un fournisseur

Coinbase nie toute violation directe alors que des allégations concernant 70 000 utilisateurs circulent

Cette semaine, Coinbase a reconnu un incident de sécurité impliquant Amplitude, un prestataire tiers d’analyse de données chargé du traitement des informations clients. Cette révélation fait suite à des allégations circulant sur X selon lesquelles des pirates auraient obtenu les coordonnées de plus de 70 000 utilisateurs de Coinbase.

Par ailleurs, Coinbase a rejeté les allégations selon lesquelles son infrastructure aurait été compromise, établissant une distinction claire entre la compromission des données d’un fournisseur et un accès non autorisé à sa plateforme de trading. Le compte X de la plateforme d’échange centralisée (CEX) a déclaré :

« Coinbase n’a pas subi de fuite de données. Amplitude, un prestataire d’analyses, a connu un incident de sécurité qui a affecté un petit sous-ensemble de données de contact de clients de Coinbase, parmi d’autres clients d’Amplitude. Nous n’avons trouvé aucune preuve d’accès non autorisé aux systèmes de Coinbase, et les fonds des clients n’ont pas été affectés. Nous informons les clients concernés ainsi que les autorités de régulation conformément à nos obligations légales. »

La société n’a pas révélé le nombre de clients concernés, la nature précise des informations exposées, ni la manière dont les pirates ont obtenu l’accès. Certains comptes, notamment Delcrxpto et 23pds, responsable de la sécurité chez Slowmist, ont fait circuler le chiffre de 70 000 utilisateurs, qui reste à vérifier au moment de la publication.

L’exposition via un tiers soulève des inquiétudes en matière de hameçonnage

Amplitude fournit une technologie d’analyse qui aide les entreprises à mesurer l’engagement des clients et leurs interactions avec les produits numériques. De tels dispositifs peuvent exposer des informations en dehors de l’infrastructure principale d’une entreprise lorsqu’un fournisseur subit une faille de sécurité. Des comptes secondaires ont identifié les adresses e-mail et les numéros de téléphone comme des informations potentiellement compromises, bien que Coinbase n’ait pas confirmé de manière indépendante ces champs spécifiques.

Aucune compromission de mots de passe, de clés privées, de phrases de récupération ou de soldes de comptes n’a été signalée. Néanmoins, les coordonnées exposées peuvent fournir aux escrocs des éléments pour mener des campagnes de hameçonnage ciblées, des « attaques de type wrench », des appels frauduleux au service client et des tentatives de substitution de carte SIM. Cette distinction est importante. Les criminels n’ont pas nécessairement besoin d’accéder aux serveurs d’une plateforme d’échange pour se faire passer pour ses représentants et persuader les clients de leur communiquer leurs identifiants. Coinbase a déclaré qu’elle informait les clients concernés et les autorités de régulation conformément aux exigences en vigueur.

Une précédente faille liée à un sous-traitant avait coûté des centaines de millions à Coinbase

Cette révélation fait suite à un incident lié à un sous-traitant nettement plus préjudiciable, découvert en mai 2025, au cours duquel des membres du service client de Taskus, ayant reçu des pots-de-vin, avaient accédé de manière illicite à des informations sensibles appartenant à 69 461 utilisateurs de Coinbase. Cet épisode concernait notamment des données d’identification personnelles, des informations financières et un historique limité des transactions.

Les attaquants avaient exigé 20 millions de dollars, somme que Coinbase a refusé de verser, tandis que les frais de remédiation et les coûts associés s’élevaient à plusieurs centaines de millions de dollars. Le dernier incident en date semble d’une ampleur nettement plus restreinte, aucune perte d’actifs des clients ni aucune intrusion dans les systèmes de Coinbase n’ayant été signalée. Le moment choisi pour cette annonce place également la plateforme d’échange sous les feux des projecteurs à l’approche de la publication de ses résultats du troisième trimestre, prévue le jeudi 29 octobre.

Pour l’instant, Coinbase a donné des assurances quant à la sécurité de ses systèmes, mais a fourni peu de détails sur l’intrusion chez le fournisseur lui-même. La question qui reste sans réponse est de savoir quelle quantité d’informations clients a échappé au contrôle d’Amplitude, et qui en dispose désormais.