Coinbase signale une fuite de données clients via Amplitude
Coinbase affirme que seules les coordonnées d’un petit groupe de clients ont été exposées via Amplitude. La plateforme d'échange ne constate aucune intrusion dans ses propres systèmes, mais met en garde contre le phishing.
À retenir
- Coinbase indique que les fonds des clients sont en sécurité après un incident chez Amplitude au cours duquel les coordonnées d’un petit groupe de clients ont été exposées.
- Selon Coinbase, ses propres systèmes n’ont pas été consultés sans autorisation et aucune intrusion directe dans l’entreprise n’a été constatée.
- Les adresses e-mail et numéros de téléphone divulgués peuvent être utilisés pour du phishing et de l’ingénierie sociale, même si les mots de passe et les avoirs n’ont pas été touchés.
Coinbase affirme que les fonds des clients sont en sécurité après qu’un incident chez la société d’analytique Amplitude a exposé les coordonnées d’un petit groupe de clients. La plateforme d'échange crypto souligne que ses propres systèmes n’ont pas été consultés sans autorisation et qu’aucune intrusion directe chez Coinbase n’a été constatée.
Incident chez un fournisseur
Selon Coinbase, la fuite ne provient pas de sa propre infrastructure, mais d’une attaque ou d’une fuite de données chez un prestataire externe. Il s’agit d’une petite partie des coordonnées des clients, en plus de données d’autres clients d’Amplitude. Coinbase Support a indiqué que les utilisateurs concernés sont informés par e-mail, comme l’exige la loi.
L’entreprise n’a pas précisé combien de clients ont exactement été touchés et n’a pas non plus indiqué quels champs de données avaient précisément été exposés. Il reste donc difficile d’évaluer l’ampleur de l’impact pour chaque utilisateur.
Risque de phishing
Même si les fonds sont, selon Coinbase, en sécurité, les adresses e-mail et numéros de téléphone divulgués peuvent être utilisés pour du phishing et de l’ingénierie sociale. Ce type d’incident reste donc pertinent pour les clients, même lorsque les mots de passe, les clés privées et les avoirs n’ont pas été touchés. Ce risque a déjà été mis en évidence lors de courriels de phishing autour d’un wallet matériel, où des coordonnées divulguées ou détournées ont été utilisées pour tromper les utilisateurs.
Un risque plus large pour le secteur
Cet incident montre à quel point les entreprises crypto peuvent être vulnérables aux problèmes rencontrés par leurs fournisseurs. En 2026, près de la moitié des fuites de données étaient liées à des tiers, et de tels incidents peuvent aussi nuire à la réputation, même lorsque les propres systèmes d’une entreprise ne sont pas touchés. Pour les utilisateurs européens de crypto, c’est un point important, car de nombreuses plateformes dépendent de plus en plus de prestataires externes pour l’analyse, la communication et d’autres services.
