Coinbase affirme ne pas avoir été piratée après un incident chez son prestataire d’analyse Amplitude ayant exposé les coordonnées d’une petite partie de ses clients

Coinbase a indiqué dans la soirée du 27 octobre qu’un incident chez Amplitude, un prestataire d’analyse tiers, avait exposé les coordonnées d’une petite partie de ses clients. Dans un message publié par son compte d’assistance sur X, Coinbase a écrit : « Coinbase n’a pas subi de violation de données. » L’entreprise a déclaré n’avoir trouvé aucune preuve d’accès non autorisé à ses systèmes internes, que les fonds des clients n’avaient pas été touchés et qu’elle informait les clients concernés et les régulateurs, selon Unchained.

Les sources ne concordent pas sur tous les détails. Coinbase n’a publié ni le nombre de clients concernés ni la liste des champs exposés ; certains articles évoquent des adresses e-mail et des numéros de téléphone, mais Coinbase ne l’a pas confirmé. Une affirmation selon laquelle plus de 70 000 utilisateurs seraient concernés a circulé sur X, mais Unchained n’a trouvé aucun rapport émanant de la société de sécurité SlowMist elle-même, et Coinbase ne s’est pas prononcée sur ce chiffre. Selon FinanceFeeds, des données d’autres clients d’Amplitude ont également été exposées. Unchained a indiqué qu’Amplitude n’avait publié aucune déclaration sur son blog au moment de la publication de son article.

Des coordonnées ne permettent pas de déplacer des fonds, mais c’est le type de données que les escrocs utilisent pour envoyer des messages d’hameçonnage (phishing) convaincants ; les e-mails ou SMS inattendus prétendant provenir d’une plateforme d’échange appellent donc à la prudence. Coinbase n’a pas indiqué ce que les clients devaient faire.