Entreprises
Coinbase Répond à l'Exposition de Données Liée à un Incident de Sécurité d'Amplitude
Coinbase a formellement démenti les rapports concernant une violation de données, attribuant l'exposition de certaines informations de contact des clients à un incident de sécurité impliquant Amplitude, un fournisseur d'analytique tiers. L'incident s'est produit les 27 et 28 octobre 2026 et a touché un petit sous-ensemble d'utilisateurs de Coinbase.
Selon Coinbase, les données exposées se limitaient à des adresses e-mail et des numéros de téléphone. Bien que la société maintienne qu'il n'existe aucune preuve d'accès non autorisé à ses systèmes internes, la société de sécurité SlowMist a rapporté que les données de contact de plus de 70 000 utilisateurs de Coinbase pourraient avoir été accessibles.
Coinbase a assuré à ses utilisateurs que des informations sensibles telles que les mots de passe et les historiques de transactions restent sécurisés, et que les fonds des clients sont en sécurité. L'échange informe activement les clients concernés par e-mail et a signalé l'incident aux autorités réglementaires comme requis.
À la lumière de cette exposition, Coinbase a averti les utilisateurs de rester vigilants face aux tentatives de phishing potentielles et aux escroqueries d'ingénierie sociale qui pourraient découler des informations de contact divulguées. Les utilisateurs sont conseillés de traiter avec prudence les communications non sollicitées prétendant provenir de Coinbase et de vérifier tout problème lié à leur compte par le biais de canaux officiels.
De plus, le fondateur de Binance, Changpeng Zhao (CZ), a partagé des recommandations de sécurité suite à une vague de fuites de données touchant plusieurs entreprises, y compris Coinbase. Il a souligné l'importance d'utiliser des alias d'e-mail uniques pour différents échanges et a recommandé d'éviter l'authentification à deux facteurs par SMS pour atténuer les risques associés aux numéros de téléphone divulgués.
FAQ
Qu'est-ce qui a causé l'exposition des données des clients de Coinbase ?
L'exposition de certaines coordonnées de clients a été liée à un incident de sécurité impliquant Amplitude, un fournisseur d'analytique tiers.
Quel type d'informations sur les clients a été exposé ?
Les données exposées se limitaient aux adresses e-mail et aux numéros de téléphone d'un petit sous-ensemble d'utilisateurs de Coinbase.
Y a-t-il des preuves d'accès non autorisé aux systèmes internes de Coinbase ?
Coinbase a déclaré qu'il n'y a aucune preuve d'accès non autorisé à ses systèmes internes.
Que doivent faire les utilisateurs concernés à la suite de l'exposition des données ?
Les utilisateurs concernés sont invités à rester vigilants face aux tentatives de phishing potentielles et aux escroqueries d'ingénierie sociale, et à vérifier tout problème lié à leur compte par le biais des canaux officiels de Coinbase.
Quelles recommandations de sécurité ont été faites suite à cet incident ?
Le fondateur de Binance, Changpeng Zhao, a recommandé d'utiliser des alias d'e-mail uniques pour différents échanges et d'éviter l'authentification à deux facteurs par SMS pour atténuer les risques associés aux numéros de téléphone divulgués.