Coinbase était apparemment au courant d'une importante violation de données impliquant ses agents de support client externalisés des mois avant de divulguer publiquement l'incident, selon Reuters. La violation, liée à un entrepreneur indien, a compromis des données utilisateur sensibles, permettant des escroqueries sophistiquées d'ingénierie sociale qui pourraient coûter à l'échange de cryptomonnaies jusqu'à 400 millions de dollars.
La divulgation tardive suscite la controverse
Coinbase aurait été informé dès janvier 2025 d'une violation de données impliquant son sous-traitant, TaskUs. Malgré cela, l'échange de cryptomonnaies n'a pas divulgué publiquement l'incident avant un dépôt du 14 mai auprès de la Securities and Exchange Commission (SEC). Coinbase a déclaré n'avoir pris connaissance de l'ampleur totale de l'opération que le 11 mai, lorsqu'elle a reçu une demande d'extorsion de 20 millions de dollars.
La vulnérabilité de l'externalisation
La violation est partie d'un employé de TaskUs basé en Inde qui a été surpris en train de photographier des écrans d'ordinateur de travail avec un téléphone personnel. Cet employé et un complice présumé étaient soupçonnés de vendre des données d'utilisateurs de Coinbase à des pirates informatiques contre des pots-de-vin. Coinbase s'était associée à TaskUs pour réduire les coûts de main-d'œuvre en confiant les tâches de support client à des équipes offshore, où les agents gagnaient apparemment entre 500 et 700 dollars par mois, ce qui les rendait vulnérables aux incitations criminelles. Coinbase a depuis rompu ses liens avec TaskUs et d'autres sous-traitants étrangers impliqués.
Attaques sophistiquées d'ingénierie sociale
Les pirates n'ont pas directement violé les portefeuilles de cryptomonnaies de Coinbase. Au lieu de cela, ils ont utilisé les informations personnelles volées pour se faire passer pour des employés de Coinbase, incitant les utilisateurs à déplacer leurs actifs cryptographiques par le biais d'escroqueries d'ingénierie sociale. Les chercheurs en sécurité pensent qu'un groupe vaguement organisé connu sous le nom de « the Comm », expérimenté dans les attaques de haut niveau, a orchestré la violation. Les escrocs ont utilisé des plateformes comme Telegram et Discord pour coordonner les opérations et partager les bénéfices, certains usurpateurs parlant couramment l'anglais nord-américain pour paraître plus crédibles.
Points clés à retenir
-
Coinbase aurait été au courant de la violation de données des mois avant la divulgation publique.
-
La violation impliquait des agents de support client externalisés en Inde.
-
Les pirates ont utilisé des données volées pour l'ingénierie sociale, et non pour des violations directes de portefeuilles.
-
L'incident pourrait coûter à Coinbase jusqu'à 400 millions de dollars.
-
Coinbase a refusé une demande d'extorsion de 20 millions de dollars et coopère avec les forces de l'ordre.
Répercussions financières et enquêtes en cours
L'incident de cybersécurité pourrait coûter à Coinbase entre 180 et 400 millions de dollars en remédiation et en remboursements volontaires aux clients. L'entreprise a refusé la demande d'extorsion de 20 millions de dollars, a licencié les employés compromis et a depuis renforcé ses contrôles internes. Le ministère américain de la Justice enquêterait sur la violation de données. Malgré un procès intenté par des actionnaires pour divulgation tardive, l'action de Coinbase a rebondi, renforcée par son inclusion récente dans l'indice S&P 500.
Sources
-
Coinbase était au courant d'un lien de fuite de données de 400 millions de dollars en janvier, selon des sources, Cryptopolitan.
-
Rapport : Coinbase a appris la violation de données en janvier, PYMNTS.com.
-
Coinbase était au courant de sa violation de données des mois avant de la divulguer : Reuters, Decrypt.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.