Violation de données Coinbase

Dernière mise à jour le 16 mai 2025

Coinbase Security Incident: What Happened?

Coinbase Security Incident: Que s'est-il passé?

Cryptocurrency exchange Coinbase reportedly received an email in May from an unidentified threat actor claiming they had breached the company’s cybersecurity and gained unauthorized access to certain customer data and internal documentation. An internal investigation revealed that the threat actor had threatened to sell the stolen data and demanded a ransom payment of $20 million.

Cryptocurrency Exchange Coinbase aurait reçu un e-mail en mai d'un acteur de menace non identifié affirmant avoir violé la cybersécurité de l'entreprise et acquis un accès non autorisé à certaines données client et documentation interne. Une enquête interne a révélé que l'acteur de menace avait menacé de vendre les données volées et a demandé un paiement de rançon de 20 millions de dollars.

The company confirmed the breach in a filing with the U.S. Securities and Exchange Commission and a May 15 blog post, stating that the incident affected less than 1% of its monthly transacting users. The company’s statement said that the data accessed included customer names and addresses, the last four digits of Social Security numbers, and emails. Additionally, some users’ masked bank account numbers and bank account identifiers, images from government-issued ID like driver’s licenses and passports, account data, and limited corporate data were also reportedly compromised. However, no passwords or private keys were exposed.

La société a confirmé la violation dans un dossier auprès de la Securities and Exchange Commission américaine et un article de blog du 15 mai, déclarant que l'incident avait affecté moins de 1% de ses utilisateurs mensuels de transaction. La déclaration de la société a indiqué que les données accessibles comprenaient les noms et adresses des clients, les quatre derniers chiffres des numéros de sécurité sociale et les e-mails. De plus, certains utilisateurs ont masqué les numéros de compte bancaire et les identifiants de compte bancaire, les images d'identification émise par le gouvernement comme les permis de conduire et les passeports, les données du compte et les données limitées auraient également été compromises. Cependant, aucun mot de passe ou clés privés n'a été exposé.

Coinbase said it chose not to pay the ransom and is instead cooperating with authorities to pursue the criminals. The company is offering a $20 million reward for information leading to the arrest and conviction of those responsible for the incident. A company spokesperson told ClassAction.org that notices are being sent to affected users.

Coinbase a déclaré qu'il avait choisi de ne pas payer la rançon et coopère plutôt avec les autorités pour poursuivre les criminels. La société offre une récompense de 20 millions de dollars pour des informations menant à l'arrestation et à la condamnation des responsables de l'incident. Un porte-parole de l'entreprise a déclaré à ClassAction.org que des avis sont envoyés aux utilisateurs concernés.

What Happens Now

Que se passe-t-il maintenant

If your information was exposed in the Coinbase data breach, you may be able to take legal action via mass arbitration, which is different from a class action lawsuit.

Si vos informations ont été exposées dans la violation de données Coinbase, vous pourrez peut-être intenter une action en justice via un arbitrage de masse, qui est différent d'un recours collectif.

A group of attorneys is gathering people to sign up for legal action. If enough people decide to participate, the case could proceed in the form of mass arbitration.

Un groupe d'avocats rassemble des gens pour s'inscrire à une action en justice. Si suffisamment de personnes décident de participer, l'affaire pourrait se dérouler sous forme d'arbitrage de masse.

The attorneys are helping to handle the case, and they will receive a fee if there is a recovery. Otherwise, they will not be paid.

Les avocats contribuent à gérer l'affaire et ils recevront des frais en cas de reprise. Sinon, ils ne seront pas payés.

Those who sign up and take action could be entitled to compensation from Coinbase for violations of state consumer protection and privacy laws.

Ceux qui s'inscrivent et prennent des mesures pourraient avoir droit à la compensation de Coinbase pour violations des lois sur la protection des consommateurs et la confidentialité des États.

Got a notice about the Coinbase data breach? Fill out this quick, secure form to join others taking action.

Vous avez un avis sur la violation de données Coinbase? Remplissez ce formulaire rapide et sécurisé pour rejoindre les autres.