Coinbase estime que la fuite de données clients lui coûtera 400 millions de dollars

Coinbase a annoncé jeudi s'attendre à des pertes comprises entre 180 et 400 millions de dollars après une cyberattaque ayant exposé des informations clients et provoqué une chute de près de 3 % du cours de son action.

Cette déclaration intervient quatre jours seulement après que l'entreprise a reçu, le 11 mai, un courriel d'un individu malveillant affirmant avoir accès à des documents internes et à des données de comptes clients. L'entreprise a confirmé la violation de données et a imputé cette attaque à une tentative d'ingénierie sociale ciblée.

Selon Reuters lesnoms, adresses électroniques et adresses postales ont été volées, mais les identifiants de connexiondentles mots de passe n'ont pas été compromis. 

Coinbase a néanmoins annoncé qu'elle rembourserait les utilisateurs qui ont été piégés et ont envoyé des cryptomonnaies à l'attaquant. La plateforme a également indiqué avoir déjà entamé sa collaboration avec les forces de l'ordre.

Coinbase confirme l'implication d'une personne interne et réagit par des licenciements et de nouvelles mesures de sécurité

Coinbase a indiqué que les auteurs de l'attaque avaient rémunéré des soustracet des employés basés hors des États-Unis pour mener à bien le piratage. Ces personnes occupaient des postes de support, et non des postes de développeurs ou de cadres. Elles ont toutes été licenciées et l'entreprise renforce ses procédures de vérification interne.

La faille de sécurité survient au moment même où Coinbase s'apprête à intégrer le S&P 500, un indice de référence majeur de la finance traditionnelle. Ce timing est particulièrement malvenu, car des questions de confiance et de sécurité se posent juste avant ce qui devait être un moment charnière pour la plateforme d'échange de cryptomonnaies.

Bo Pei, analyste chez US Tiger Securities, a déclaré que cette faille de sécurité « pourrait inciter le secteur à adopter des procédures de vérification des employés plus rigoureuses et engendrer des risques d'atteinte à sa réputation ». Au-delà de la mauvaise publicité, le problème révèle que l'accès interne peut constituer une faiblesse plus importante que les piratages externes.

Coinbase a refusé de payer la rançon de 20 millions de dollars exigée par le pirate informatique après l'avoir contactée. L'entreprise a plutôt offert une récompense de 20 millions de dollars à quiconque pourrait aider àdentles individus ou le groupe responsables de l'attaque. Coinbase mise sur la coopération du public plutôt que sur la négociation.

Cet événement survient dans un contexte difficile pour la sécurité des cryptomonnaies. En février dernier, Bybit, une autre plateforme d'échange, a confirmé un vol de 1,5 milliard de dollars, l'un des plus importants piratages de cryptomonnaies à ce jour. Chainalysis a rapporté que 2,2 milliards de dollars ont été dérobés aux plateformes de cryptomonnaies rien qu'en 2024.

Nick Jones, qui dirige la société de cryptomonnaies Zumo, a déclaré : « La croissance rapide de notre secteur naissant attire l’attention des cybercriminels, dont les attaques sont de plus en plus sophistiquées. » Ces attaques ciblent notamment le personnel, et pas seulement les serveurs.

Coinbase a également annoncé l'ouverture d'un nouveau centre d'assistance aux États-Unis, dans le cadre de son plan visant à réduire sa dépendance au personnel offshore et à renforcer ses pratiques de sécurité de manière générale.