Coinbase nie une violation de données alors qu’un incident Amplitude révèle les coordonnées des clients

• Coinbase affirme qu’un incident de sécurité chez le fournisseur Amplitude a révélé les contacts clients.
• Coinbase n’a trouvé aucun accès non autorisé à ses propres systèmes et affirme que les fonds sont en sécurité
• . Les informations de contact divulguées peuvent alimenter des tentatives de phishing et d’échange de SIM sur les utilisateurs de la plateforme.

Coinbase a nié toute violation de ses propres systèmes après qu’un incident de sécurité chez le fournisseur d’analyses Amplitude ait révélé des coordonnées appartenant à un petit sous-ensemble de ses clients.

Dans un article sur X, le support Coinbase a indiqué ne trouver aucune preuve d’accès non autorisé à ses propres systèmes et que les fonds clients n’avaient pas été affectés. Les autres clients d’Amplitude ont également été touchés. Coinbase a indiqué qu’elle informait les utilisateurs et régulateurs concernés comme l’exige la loi, mais n’a pas précisé combien de personnes étaient impliquées ni quels champs de contact étaient exposés.

Chiffres contradictoires

L’ampleur reste incertaine. 23pds, directeur de la sécurité de l’information chez SlowMist, a déclaré qu’une fuite impliquant Coinbase était réelle et que des hackers avaient obtenu les coordonnées de plus de 70 000 utilisateurs. Le rapport indique qu’on ne sait pas encore si les hackers avaient pris des mots de passe ou des fonds.

Suivez-nous sur X pour des mises à jour en temps réel sur les cryptos.

Pourquoi les données de contact restent importantes

Même sans mots de passe, clés privées ou fonds, les emails et numéros de téléphone volés fournissent aux escrocs des éléments pour le phishing, l’usurpation d’identité et les tentatives d’échange de SIM. L’affaire montre également un risque de chaîne d’approvisionnement, où les utilisateurs peuvent être exposés via un tiers même lorsque les systèmes propres d’une entreprise tiennent bon.

Autres fuites en

Asie Changpeng Zhao, le fondateur de Binance, a listé quatre fuites de données signalées mercredi. Il s’agissait de l’exposition présumée de Coinbase aux vendeurs, d’une fuite de données utilisateurs à la bourse sud-coréenne Bithumb, et des fuites chez les sociétés coréennes de valeurs mobilières Mirae Asset et Daishin Securities.

Daishin a indiqué que des hackers avaient volé les noms, e-mails et numéros de téléphone mobile de 38 490 clients ; Bithumb a également signalé une fuite d’informations personnelles après qu’une partie externe non autorisée ait accédé à son système interne de groupware mobile. Les régulateurs sud-coréens ont commencé à inspecter la violation de Mirae Asset.

CZ partage des conseils pour protéger les comptes crypto

• Utilisez un alias email distinct pour chaque échange, partagez uniquement les informations requises et, si possible, utilisez un numéro de téléphone dédié.
• Protégez les comptes avec un mot de passe unique, des clés de sécurité matérielles ou des clés d’accès, et évitez les codes SMS.
• Activez les codes de liste blanche d’adresses de retrait et anti-phishing lorsque disponibles.
• Demandez à l’opérateur mobile un code PIN de portation contre les échanges de SIM.
• Considérez toute personne vous contactant au sujet de la sécurité du compte ou des remboursements comme un escroc, et ne cliquez pas sur les liens dans les emails ou textos.

Les incidents signalés mettent en lumière comment des fournisseurs tiers peuvent exposer des informations clients même lorsque les comptes financiers restent sécurisés. Bien que l’ampleur complète de l’incident Coinbase reste incertaine, les utilisateurs concernés pourraient faire face à des risques persistants de phishing et d’usurpation d’identité. Les enquêtes sur les fuites signalées aideront à déterminer quelles données ont été consultées et si des mesures de protection supplémentaires sont nécessaires.

Abonnez-vous à notre chaîne YouTube pour les dernières actualités crypto.

En lien : Coinbase fixe la date limite du 30 octobre pour 14 stablecoins selon les règles MiCA