Coinbase dit que la violation de données des clients lui coûtera 400 millions de dollars
- Coinbase s'attend à perdre jusqu'à 400 millions de dollars après qu'une cyberattaque ait exposé les données de certains clients.
- Les pirates ont payé des sous-traitants et des employés étrangers pour accéder aux informations internes.
- L'entreprise a refusé de verser une rançon de 20 millions de dollars et a plutôt offert une récompense.
Coinbase a déclaré jeudi qu’elle s’attend à perdre entre 180 millions et 400 millions de dollars après une cyberattaque ayant exposé les informations des clients et déclenché une baisse de près de 3 % de ses actions.
La déclaration est arrivée quatre jours seulement après que l’entreprise a reçu un e-mail d’un acteur de la menace le 11 mai, affirmant avoir accès à des documents internes et à des données de comptes clients. L’entreprise a confirmé la violation et a blâmé une campagne ciblée d’ingénierie sociale.
Selon à Reuters, certaines données comme les noms, les adresses e-mail et les adresses domiciliaires ont été volées, mais les identifiants de connexion et les mots de passe n’ont pas été compromis.
Néanmoins, Coinbase a déclaré qu’elle rembourserait les utilisateurs qui ont été trompés pour envoyer de la crypto à l’attaquant. La bourse a également déclaré qu’elle a déjà commencé à travailler avec les agences de police.
Coinbase confirme l’implication d’insiders et répond par des licenciements et de nouvelles mesures de sécurité
Coinbase a signalé que les attaquants avaient payé des entrepreneurs et des employés basés hors des États-Unis pour aider à mener la violation. Ces personnes occupaient des rôles de soutien, pas de développeurs ou d’exécutifs. Chacun d’eux a maintenant été licencié, et l’entreprise resserre les procédures de vérification interne.
La violation est survenue alors que Coinbase se préparait à être ajouté au S&P 500, un indice de référence majeur de la finance traditionnelle. Mais le timing est devenu gênant, car des questions de confiance et de sécurité se posent juste avant ce qui devait être un grand moment pour la bourse de crypto.
Bo Pei, analyste chez US Tiger Securities, a déclaré que la violation « pourrait pousser l’industrie à adopter des vérifications d’employés plus strictes et à introduire certains risques réputationnels ». Le problème n’est pas seulement une mauvaise presse ; il montre comment l’accès interne peut être une faiblesse plus grande que les piratages externes.
Coinbase a refusé de payer une rançon de 20 millions de dollars exigée par le hacker après avoir contacté l’entreprise. Au lieu de cela, elle a offert une récompense de 20 millions de dollars à quiconque peut aider à identifier les individus ou le groupe derrière l’attaque. L’entreprise mise sur la coopération du public plutôt que sur la négociation.
L’événement survient au milieu d’une période difficile pour la sécurité crypto. En février, Bybit, une autre bourse, a confirmé un vol de 1,5 milliard de dollars, l’un des plus grands piratages crypto à ce jour. Chainalysis a signalé que 2,2 milliards de dollars ont été volés aux plateformes crypto rien qu’en 2024.
Nick Jones, qui dirige l’entreprise crypto Zumo, a déclaré : « Alors que notre industrie naissante croît rapidement, elle attire l’attention des acteurs malveillants, qui deviennent de plus en plus sophistiqués dans l’étendue de leurs attaques. » Cela inclut la cible du personnel, pas seulement des serveurs.
Coinbase a également annoncé l’ouverture d’un nouveau centre de support aux États-Unis, dans le cadre de son plan pour réduire la dépendance au personnel offshore et resserrer les pratiques de sécurité dans l’ensemble.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
