Le département de la Justice américain enquête sur le piratage de Coinbase, qui a coûté 20 millions de dollars de rançon

Le ministère de la Justice des États-Unis a ouvert une enquête sur la faille de sécurité survenue la semaine dernière chez Coinbase Global Inc., la plus grande plateforme d'échange de cryptomonnaies du pays.

D'après un article, des sources proches du dossier indiquent que les procureurs de la division criminelle du département de la Justice à Washington enquêtent sur les circonstances de l'intrusion. La faille de sécurité a été révélée la semaine dernière lorsque Coinbase a transmis de nouveaux détails aux autorités de régulation. Coinbase avait précédemment déclaré que des criminels avaient corrompu des employés et des sous-tracen Inde pour extraire des données clients des systèmes de l'entreprise.

« Nous avons informé le ministère de la Justice et d'autres agences d'application de la loi américaines et internationales, et nous collaborons avec eux. Nous nous félicitons des poursuites pénales engagées par les forces de l'ordre contre ces individus malveillants », a déclaré Paul Grewal, directeur juridique de Coinbase, dans un communiqué.

Jeudi, la société a révélé que des pirates informatiques avaient fait pression sur son service client, volé des données, puis exigé une rançon de 20 millions de dollars. Coinbase a indiqué avoir reçu cette demande anonyme par courriel le 11 mai.

Dans un document déposé la semaine dernière, l'entreprise a indiqué avoir constaté, dans les mois précédant la réception de ce message, que plusieurs agents du service client basés à l'étranger consultaient des informations provenant de son réseau interne. Ces employés, basés hors des États-Unis, ont depuis été licenciés. Coinbase a averti que la résolution de cet incident pourrait lui coûter jusqu'à 400 millions de dollars.

Les enquêteurs affirment que les voleurs ont utilisé une attaque d'ingénierie sociale, qui consiste à tromper les gens plutôt qu'à pirater le code informatique.

Le piratage de Coinbase aurait également ciblé d'éminents dirigeants

Parmi les victimes citées par une personne au courant de l'incident,dentdentdent dentdentdentdent dentdenta indiqué que des données liées au compte Coinbase de M. Botha, notamment son numéro de téléphone, son adresse et d'autres informations personnelles, ont été divulguées.

Botha fait partie de la « PayPal Mafia », un cercle d'anciens dirigeants de PayPal qui comprend également Peter Thiel et Elon Musk. Il a rejoint Sequoia en 2003 et a participé aux premiers tours de table de YouTube et d'Instagram. En 2022, il est devenu le principal administrateur de cette société de capital-risque.

Le piratage est survenu quelques jours seulement avant l'entrée de Coinbase dans l'indice de référence S&P 500, une étape importante pour le secteur des cryptomonnaies. L'annonce de son intégration prochaine, conjuguée à une analyse positive, a fait bondir le cours de l'action de 20 %.

Cette faille de sécurité souligne à quel point la notoriété croissante de la plateforme attire l'attention des cybercriminels, alors même que Wall Street se montre de plus en plus à l'aise avec les entreprises liées aux actifs numériques. Les autorités indiquent que l'enquête est toujours en cours et pourrait durer plusieurs mois.