L'action de Coinbase pourrait bondir de 20 % après une vente massive et excessive

L'action de Coinbase a fortement chuté jeudi, perdant 7,2 % après que la société a admis que des cybercriminels avaient soudoyé des agents de support à l'étranger pour accéder aux données des clients, undent qui pourrait coûter à l'entreprise jusqu'à 400 millions de dollars.

Mais cette chute est peut-être excessive. Oppenheimer estime que ce mouvement de vente est injustifié. La firme a maintenu son objectif de cours de 293 $ pour Coinbase, jugeant la panique exagérée. Si cet objectif est atteint, l'action pourrait progresser de près de 20 % par rapport à son cours de clôture de jeudi.

L'action a chuté de plus de 20 % en six mois et accuse déjà une baisse de plus de 1 % depuis le début de l'année. Pourtant, les analystes ne s'alarment pas outre mesure. 

Owen Lau, analyste chez Oppenheimer spécialisé dans Coinbase, a indiqué jeudi dans une note que, malgré un coût estimé entre 180 et 400 millions de dollars, l'entreprise assume ses responsabilités et agit rapidement. Il a précisé que les agents du service client impliqués ont été licenciés et que Coinbase s'efforce d'indemniser les utilisateurs touchés tout en poursuivant les pirates informatiques en justice.

La chronologie de la violation de données de Coinbase remonte à plusieurs mois

Owen a indiqué que l'impact de l'attaque se fera principalement sentir dans les résultats du deuxième trimestre et que le coût de sa réparation sera probablement comptabilisé dans les charges d'exploitation. Il a ajouté que cela ne modifiera pas les prévisions de Coinbase concernant les coûts du deuxième trimestre.

D'après lui, la baisse des cours des altcoins ces deux derniers jours a encore davantage pénalisé le cours de l'action. Malgré cela, il a insisté sur le fait que sa vision à long terme de Coinbase reste inchangée.

« Bien que ces titres aient influencé le sentiment à court terme, ils n'ont pas modifié notre vision à long terme de l'action », a-t-il écrit. « Nous y voyons une opportunité d'achat. »

Et Owen n'est pas le seul. Sur les 31 analystes qui suivent Coinbase, 16 recommandent toujours l'achat ou l'achattron, selon les données de LSEG. Les 15 autres sont neutres. L'action a également connu une légère reprise en début de séance vendredi, progressant de plus de 1 % avant l'ouverture des marchés.

Ce qui a le plus inquiété les investisseurs, c'est l'ampleur et la durée de l'intrusion. Selon Bloomberg, les pirates ont commencé à accéder au système en janvier, lorsque Coinbase a constaté des comportements suspects de la part de certains de ses employés du service client. 

Ces employés ont été soudoyés par les pirates pour leur remettre des informations confidentielles sur les clients. Les données volées comprenaient les noms, dates de naissance, nationalités, adresses, numéros d'identification, informations bancaires, dates de création de compte et soldes de portefeuilles électroniques.

une source proche du dossier, citée par Bloomberg, Selon les pirates informatiques auraient eu accès à ces données à la demande pendant environ cinq mois. Ils auraient même exigé une rançon de 20 millions de dollars, menaçant de diffuser les données si Coinbase ne payait pas. Les informations volées auraient pu servir à usurper l'identité de Coinbase lors d'attaques de phishing, voire à usurper l'identité d'utilisateurs pour accéder à leurs autres comptes financiers.

L'enquête de la SEC accentue la pression

Le responsable de la sécurité de Coinbase, Philip Martin, a réfuté l'affirmation selon laquelle les attaquants auraient eu un accès permanent. Il a déclaré que l'entreprise avait immédiatement suspendu l'accès des agents dès qu'elle avait constaté l'incident. « Ils n'ont pas eu d'accès permanent pendant toute la durée de l'attaque », a-t-il précisé à Bloomberg.

L'entreprise a également révélé jeudi qu'elle fait toujours l'objet d'une enquête de la Securities and Exchange Commission (SEC) américaine. La SEC examine une ancienne statistique relative à l'utilisation des données de Coinbase, que la société a cessé de publier il y a plus de deux ans. 

Le directeur juridique de Coinbase, Paul Grewal, a qualifié l'affaire de vestige de l'administration précédente. « Il s'agit d'une enquête en suspens datant de l'administration précédente concernant un indicateur que nous avons cessé de publier il y a deux ans et demi, information qui avait été pleinement divulguée au public », a-t-il déclaré dans un communiqué. Il a également indiqué que Coinbase continuait de collaborer avec la SEC pour clore ce dossier.

L'indicateur en question était le nombre d'« utilisateurs vérifiés », ce qui pouvait donner l'impression que Coinbase comptait plus de clients uniques qu'en réalité. Paul a indiqué qu'ils ont opté pour un indicateur plus clair : le nombre d'utilisateurs effectuant des transactions mensuelles, qui reflète plus fidèlement l'activité réelle de la plateforme.

La SEC n'a fait aucun commentaire public sur cette affaire.