Coinbase affirme qu’« il n’y a pas eu de fuite de données » — mais les coordonnées de certains de ses clients ont tout de même été exposées par l’intermédiaire de son fournisseur.
Les faits : Coinbase Support (X, 28 oct.) a confirmé un incident de sécurité chez Amplitude, son fournisseur d’analyses, qui a touché les coordonnées d’« un petit nombre » de clients de Coinbase — ainsi que celles d’autres clients d’Amplitude. Coinbase a précisé qu’aucun élément ne prouvait un accès non autorisé à ses propres systèmes et que les fonds des clients n’étaient pas touchés ; les clients concernés et les autorités de régulation sont informés. Selon une déclaration d’un porte-parole à Unchained (28 oct.), les données concernées comprennent des coordonnées et une quantité limitée de données de transaction — mais pas les adresses personnelles ni les informations permettant d’accéder aux comptes. L’affirmation selon laquelle « plus de 70 000 utilisateurs » auraient été touchés, qui avait circulé, a été démentie par Coinbase, qui l’a qualifiée d’inexacte. Le nombre exact n’a pas été communiqué.
Mon avis : la distinction entre « pas de fuite chez Coinbase, mais chez un fournisseur » est importante sur le plan technique, mais elle n’élimine pas le risque — les adresses e-mail et les numéros de téléphone exposés sont des outils de choix pour l’hameçonnage et les échanges de carte SIM frauduleux. Le précédent est encore récent : l’incident de mai 2025 (un employé d’un sous-traitant soudoyé) a touché environ 69 000 clients et a été suivi d’une vague d’escroqueries. La principale menace n’est donc pas le vol direct de fonds, mais les faux messages se faisant passer pour Coinbase dans les semaines à venir.
Ce que je surveille : si Amplitude communique l’ampleur et la période de l’incident, si les signalements d’hameçonnage se faisant passer pour Coinbase augmentent et si d’autres clients d’Amplitude annoncent avoir été touchés.
Pour les détenteurs de BTC sur n’importe quelle plateforme d’échange : tout message vous demandant de « vérifier votre compte » et provenant d’un numéro ou d’une adresse e-mail inconnus doit être considéré comme une tentative d’escroquerie jusqu’à preuve du contraire. Avez-vous déjà reçu des tentatives d’hameçonnage se faisant passer pour une plateforme d’échange après une fuite de données de ce type ?
Voici mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#KeamananCrypto #DataBocor $BTC
Les faits : Coinbase Support (X, 28 oct.) a confirmé un incident de sécurité chez Amplitude, son fournisseur d’analyses, qui a touché les coordonnées d’« un petit nombre » de clients de Coinbase — ainsi que celles d’autres clients d’Amplitude. Coinbase a précisé qu’aucun élément ne prouvait un accès non autorisé à ses propres systèmes et que les fonds des clients n’étaient pas touchés ; les clients concernés et les autorités de régulation sont informés. Selon une déclaration d’un porte-parole à Unchained (28 oct.), les données concernées comprennent des coordonnées et une quantité limitée de données de transaction — mais pas les adresses personnelles ni les informations permettant d’accéder aux comptes. L’affirmation selon laquelle « plus de 70 000 utilisateurs » auraient été touchés, qui avait circulé, a été démentie par Coinbase, qui l’a qualifiée d’inexacte. Le nombre exact n’a pas été communiqué.
Mon avis : la distinction entre « pas de fuite chez Coinbase, mais chez un fournisseur » est importante sur le plan technique, mais elle n’élimine pas le risque — les adresses e-mail et les numéros de téléphone exposés sont des outils de choix pour l’hameçonnage et les échanges de carte SIM frauduleux. Le précédent est encore récent : l’incident de mai 2025 (un employé d’un sous-traitant soudoyé) a touché environ 69 000 clients et a été suivi d’une vague d’escroqueries. La principale menace n’est donc pas le vol direct de fonds, mais les faux messages se faisant passer pour Coinbase dans les semaines à venir.
Ce que je surveille : si Amplitude communique l’ampleur et la période de l’incident, si les signalements d’hameçonnage se faisant passer pour Coinbase augmentent et si d’autres clients d’Amplitude annoncent avoir été touchés.
Pour les détenteurs de BTC sur n’importe quelle plateforme d’échange : tout message vous demandant de « vérifier votre compte » et provenant d’un numéro ou d’une adresse e-mail inconnus doit être considéré comme une tentative d’escroquerie jusqu’à preuve du contraire. Avez-vous déjà reçu des tentatives d’hameçonnage se faisant passer pour une plateforme d’échange après une fuite de données de ce type ?
Voici mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#KeamananCrypto #DataBocor $BTC