Coinbase a nié les informations faisant état d'une nouvelle fuite de données après qu'un incident de sécurité chez le prestataire d'analyse tiers Amplitude a exposé les coordonnées d'un nombre limité de ses clients, soulignant que ses propres systèmes n'avaient jamais été compromis.

La plateforme a réagi à ces informations le 28 octobre dans une déclaration partagée via son compte Coinbase Support sur X, indiquant que ses systèmes internes n'avaient pas été compromis et que les fonds des clients demeuraient intacts. Les données exposées correspondaient à des informations traitées par Amplitude, un prestataire qui gère également des données d'analyse pour d'autres sociétés.

La réaction de la société a fait suite à la diffusion de prétendues notifications de fuite de données de Coinbase sur les réseaux sociaux, notamment des affirmations non vérifiées selon lesquelles plus de 70 000 utilisateurs avaient été touchés et que certains clients avaient perdu des cryptomonnaies. Coinbase n'a pas confirmé ces chiffres et n'a signalé aucune perte d'actifs liée à l'incident chez le prestataire.

Une exposition chez un prestataire, pas une violation de la plateforme

Selon la plateforme, l'incident a affecté un petit sous-ensemble de coordonnées de clients de Coinbase, potentiellement des adresses e-mail et des numéros de téléphone. Coinbase a identifié Amplitude, un prestataire d'analyse externe, comme la source de l'exposition, et non ses propres infrastructures de trading, de conservation ou de gestion des comptes.

La société a déclaré n'avoir trouvé aucune preuve d'accès non autorisé à ses systèmes internes et maintient que les actifs des clients demeurent sécurisés. Elle informe les clients concernés ainsi que les régulateurs compétents conformément aux exigences légales applicables, mais n'a pas divulgué le nombre de personnes touchées, la chronologie précise de l'intrusion ni la méthode utilisée pour accéder aux systèmes d'Amplitude. Cet épisode souligne la manière dont des données confiées à des prestataires externes peuvent être exposées indépendamment de l'infrastructure d'une entreprise — une dynamique récurrente dans les récents incidents du secteur des cryptomonnaies impliquant des prestataires et des partenaires.

Coinbase a également confirmé que des informations appartenant à d'autres clients d'Amplitude avaient été touchées, ce qui indique que l'incident a dépassé le cadre de ses propres données. Même sans violation directe de la plateforme, les coordonnées exposées ont des implications en matière de vie privée, car elles peuvent être utilisées pour cibler les détenteurs de cryptomonnaies par des tentatives d'usurpation d'identité.

Le chiffre de 70 000 lié à une précédente fuite distincte

Des publications sur les réseaux sociaux circulant en parallèle de ce dernier incident mentionnaient environ 70 000 clients de Coinbase concernés — un chiffre associé à une précédente violation de sécurité distincte. En mai 2025, Coinbase avait révélé que des criminels avaient soudoyé du personnel d'assistance basé à l'étranger afin d'obtenir des informations de compte en vue d'attaques d'ingénierie sociale. Une notification réglementaire ultérieure avait identifié 69 461 personnes touchées.

Cet incident de 2025 avait donné lieu à une demande de rançon de 20 millions de dollars, refusée par Coinbase, ainsi qu'à des coûts importants de remédiation et de remboursement. Il avait également suscité des inquiétudes en matière de sécurité parmi les plateformes concurrentes, notamment des tentatives de recrutement d'employés visant Binance et Kraken.

L'incident d'octobre 2026 impliquant Amplitude est distinct de l'affaire d'initié de 2025. Coinbase n'a pas établi de lien entre les deux événements et n'a pas confirmé que le chiffre antérieur de clients concernés s'applique à la dernière exposition. La résurgence de l'ancien chiffre en parallèle du nouvel incident montre comment des données issues de fuites passées peuvent circuler lors de nouveaux événements de sécurité et brouiller les pistes avant que les informations officielles ne soient confirmées.

Risques de phishing liés aux coordonnées exposées

Les coordonnées exposées peuvent permettre à des criminels de concevoir des e-mails de phishing convaincants, de fausses alertes de sécurité et des tentatives d'usurpation d'identité par téléphone. Les attaquants peuvent exploiter des notifications de fuite légitimes pour convaincre les clients de divulguer leurs mots de passe, leurs codes d'authentification à deux facteurs ou de transférer des cryptomonnaies vers des adresses présentées comme des comptes sécurisés.

Cet incident fait suite à une série de fuites de données clients ayant affecté les fournisseurs de portefeuilles de cryptomonnaies tout au long de 2026. En janvier, les clients de Ledger ont été confrontés à des attaques de phishing ciblées après qu'une fuite chez le partenaire e-commerce Global-e a exposé des informations personnelles et de commande. SafePal a révélé en août une vulnérabilité de suivi des commandes ayant exposé les données de 39 798 clients, tandis qu'une fuite chez un partenaire logistique de Trezor a touché plus de 80 000 acheteurs.

Plus récemment, Keystone a subi une fuite de données en octobre, exposant les noms, adresses et historiques d'achat de clients via sa boutique en ligne, tandis que les utilisateurs de Foundation Passport étaient ciblés par de faux e-mails de phishing évoquant un rappel de portefeuille. Bien que ces incidents aient impliqué des systèmes et des méthodes d'attaque différents, les informations volées peuvent permettre des tentatives de phishing et d'usurpation d'identité hautement ciblées contre les détenteurs de cryptomonnaies.

Les recommandations de Coinbase aux clients

Coinbase conseille aux clients d'accéder directement à ses services plutôt que de suivre des liens inattendus ou des instructions issues de messages non sollicités. La plateforme ne demande jamais aux utilisateurs de communiquer leurs phrases de récupération, leurs codes d'authentification ou leurs mots de passe aux représentants du service client.

Les clients qui reçoivent des communications suspectes peuvent vérifier l'état de leur compte via l'application Coinbase officielle ou le site d'assistance.

Les notifications aux clients et les rapports réglementaires liés à l'incident Amplitude se poursuivent. Le nombre de clients concernés et les catégories complètes d'informations exposées ne sont pas encore établis publiquement, ce qui fait des divulgations officielles de Coinbase et des dépôts réglementaires les éléments clés à surveiller à mesure que la portée complète de l'incident se précise.

Source : Crypto Adventure