Les coordonnées de certains utilisateurs de Coinbase ont été touchées, attirant une nouvelle fois l’attention sur les risques liés à la sécurité des tiers.
Le 28 octobre, Coinbase a indiqué que cet incident de sécurité concernait son partenaire d’analyse de données Amplitude et qu’un petit nombre d’utilisateurs avaient été touchés. Coinbase affirme n’avoir détecté aucun accès non autorisé à ses propres systèmes et précise que les fonds des utilisateurs n’ont pas été affectés. L’entreprise informera les utilisateurs concernés et les autorités de régulation conformément à la loi.
Cet incident nous rappelle que la sécurité des plateformes d’échange ne consiste pas seulement à protéger les systèmes centraux contre les pirates : les prestataires tiers peuvent également constituer une porte d’entrée pour les risques.
Même en l’absence de pertes financières, la divulgation de coordonnées peut servir à envoyer des courriels d’hameçonnage, à se faire passer pour le service client ou à diffuser des SMS frauduleux. Les utilisateurs de Coinbase doivent redoubler de vigilance et se méfier des prétendues notifications signalant un problème sur leur compte. Ils ne doivent surtout communiquer à personne leur mot de passe, leur code de vérification ou leur phrase de récupération.
Pour le secteur des cryptomonnaies, la sécurité de la chaîne d’approvisionnement des tiers est tout aussi importante. Le fait que les fonds soient actuellement en sécurité ne signifie pas que tous les risques ont été éliminés.
#Coinbase #SécuritéCrypto #Crypto