La plateforme d'échange crypto Coinbase a indiqué qu'un incident de sécurité chez Amplitude, un fournisseur d'analytique tiers, avait affecté des données de contact appartenant à une « petite partie » de ses clients, tout en soulignant que la plateforme elle-même n'avait pas été piratée et que les fonds des clients n'étaient pas affectés. Cette annonce intervient 17 mois après que Coinbase a révélé une violation impliquant des agents d'assistance outre-mer soudoyés, qui avait exposé des données clients.

L'entreprise a cherché à établir une nette distinction entre la compromission du fournisseur et sa propre infrastructure. « Coinbase n'a pas subi de violation de données », a déclaré le compte d'assistance de l'entreprise dans un tweet mardi soir. « Amplitude, un fournisseur d'analytique, a connu un incident de sécurité qui a affecté une petite partie des données de contact des clients de Coinbase, parmi d'autres clients d'Amplitude. »

Coinbase n'a pas subi de violation de données. Amplitude, un fournisseur d'analytique, a connu un incident de sécurité qui a affecté une petite partie des données de contact des clients de Coinbase, parmi d'autres clients d'Amplitude. Nous n'avons trouvé aucune preuve d'accès non autorisé aux systèmes de Coinbase, et… — Coinbase Support (@CoinbaseSupport) 28 octobre 2026

La publication tronquée s'interrompait en milieu de phrase après avoir indiqué qu'aucun accès non autorisé aux systèmes de Coinbase n'avait été constaté.

Coinbase a déclaré n'avoir trouvé aucune preuve d'accès non autorisé à ses propres systèmes et que les fonds des clients n'étaient « pas touchés ». L'entreprise a indiqué qu'elle informe les clients concernés et les régulateurs conformément à ses obligations légales.

La plateforme n'a pas précisé combien de clients étaient touchés, quels types de données de contact ont été exposés ni quand l'incident s'est produit. Elle n'a pas non plus identifié les autres clients d'Amplitude touchés par l'incident de sécurité du fournisseur, laissant ouvertes des questions fondamentales sur la portée de l'épisode. Ces notifications constituent le principal canal annoncé par lequel davantage de détails sur l'ampleur de l'incident pourraient émerger, et la mention d'« autres clients d'Amplitude » a souligné comment une seule compromission chez un fournisseur d'analytique partagé peut toucher de nombreuses entreprises à la fois.

La violation de données de 2025

En mai 2025, Coinbase avait révélé un incident bien plus grave. L'entreprise avait indiqué que des cybercriminels avaient soudoyé des agents d'assistance clients outre-mer pour voler les données personnelles appartenant à moins de 1 % de ses utilisateurs mensuels effectuant des transactions. La plateforme avait refusé une demande de rançon de 20 millions de dollars et avait plutôt offert une prime de 20 millions de dollars pour toute information menant à l'arrestation des attaquants.

Un dépôt ultérieur auprès du procureur général du Maine a fixé le nombre de clients touchés à 69 461, avec des données exposées comprenant des noms, des adresses, des numéros de sécurité sociale masqués et des images de pièces d'identité gouvernementales. Les deux incidents ont atteint les données clients par des canaux différents — l'un via des agents d'assistance, l'autre via un fournisseur d'analytique.

Des données exposées par des partenaires

Les entreprises crypto ont vu à plusieurs reprises les données de leurs clients exposées par des partenaires tiers — fournisseurs d'analytique, prestataires d'expédition et autres acteurs extérieurs aux systèmes propres des plateformes. En septembre, le fabricant de portefeuilles matériels Trezor a indiqué qu'une violation chez le prestataire d'expédition ShipMonk avait exposé les noms, numéros de téléphone et adresses de domicile de 67 000 clients américains, s'ajoutant aux près de 14 000 déjà révélés en août. Certains enregistrements dataient de 2019, des années après que ShipMonk avait assuré à Trezor qu'ils avaient été supprimés. Trezor avait averti les clients concernés de se méfier des faux e-mails, appels et courriers, ainsi que des risques pour leur sécurité physique.

À l'époque, le consultant en cybercriminalité David Sehyeon Baek avait déclaré à Decrypt qu'un courrier contenant un nom et une adresse de domicile signifiait « nous pouvons vous localiser », et que les données volées restent utiles pendant des années car les gens déménagent rarement ou changent de numéro. Cette dynamique explique pourquoi les divulgations de données de contact comme celle de Coinbase suscitent une grande attention même lorsque les fonds sont intacts : les noms, numéros de téléphone et adresses de domicile sont la matière première du type exact de faux e-mails, appels et courriers contre lesquels Trezor a mis en garde.

Source : Decrypt