La société de cryptomonnaie Coinbase affirme que des hackers ont volé des informations client en soudoyant des employés.
Coinbase, la principale plateforme d’échange de cryptomonnaies aux États-Unis, a récemment révélé qu’elle a été victime d’une atteinte à la sécurité de ses données clients. Des criminels ont réussi à obtenir des informations personnelles sur plusieurs clients de la plateforme, qu’ils exploitent à des fins d’extorsion. La situation a suscité une vive inquiétude quant à la sécurité des données numériques dans le secteur de la cryptomonnaie.
### Détails de l’Atteinte et Mode Opératoire des Criminels
Le PDG de Coinbase, Brian Armstrong, a déclaré que des employés du service client basés hors des États-Unis ont été corrompus pour fournir des informations sensibles, y compris des noms, des dates de naissance et des numéros de sécurité sociale partiels. Ces données permettent aux criminels de réaliser des attaques d’ingénierie sociale, où ils se présentent comme des agents de soutien de Coinbase afin de tromper les clients. Ces techniques manipulatrices augmentent considérablement les risques pour les utilisateurs, les rendant plus vulnérables à la perte de fonds.
### Le Coût Élevé de l’Incident pour Coinbase
La société a indiqué dans un rapport adressé à la Securities and Exchange Commission (SEC) qu’elle pourrait devoir investir entre 180 millions et 400 millions de dollars pour couvrir les coûts de remédiation et les remboursements aux clients affectés. Bien que Coinbase n’ait pas précisé le nombre total de clients touchés, elle s’est engagée à indemniser ceux qui auraient subi des pertes en raison de ces escroqueries. Un tel revirement souligne les conséquences financières potentiellement dévastatrices d’une telle atteinte.
### Réaction de Coinbase et Mesures de Sécurité Renforcées
Coinbase a pris des mesures immédiates pour contrer cette menace. Les employés impliqués dans la fuite des données ont été licenciés, et l’entreprise a renforcé ses protocoles de prévention contre la fraude. En réponse à une demande de rançon reçue des attaquants, exigeant 20 millions de dollars en bitcoins pour ne pas publier les données volées, Coinbase a décidé de ne pas céder au chantage. Au lieu de cela, elle a proposé une récompense de 20 millions de dollars pour toute information menant à l’arrestation des coupables.
### Engagement envers la Sécurité de ses Clients
Brian Armstrong a clairement affirmé que Coinbase poursuivrait les criminels en justice et qu’elle ne tolérerait aucune menace envers ses clients. Ce message fort vise à s’assurer que les clients se sentent en sécurité tout en utilisant la plateforme. En impliquant le public dans la traque des attaquants, Coinbase cherche non seulement à inverser la tendance de l’exfiltration des données, mais également à renforcer la confiance dans l’écosystème des cryptomonnaies face à cette crise.
