Coinbase traite des retombées d'une cyberattaque récente

La brèche a eu un impact sur un «petit sous-ensemble» d'utilisateurs et comprenait des informations sensibles telles que les noms, les adresses e-mail, les numéros de téléphone

Crypto exchange Coinbase is dealing with the fallout of a recent cyberattack that exposed personal data of some of its customers and may cost the company up to $400 million, according to a regulatory filing.

Crypto Exchange Coinbase traite des retombées d'une cyberattaque récente qui a exposé des données personnelles de certains de ses clients et pourrait coûter à l'entreprise jusqu'à 400 millions de dollars, selon un dossier réglementaire.

The company said on Thursday that the breach impacted a “small subset” of users and included sensitive information such as names, email addresses, phone numbers, partial Social Security numbers, masked bank account details, and even government-issued IDs. Login credentials and private keys were not accessed, Coinbase assured users.

La société a déclaré jeudi que la violation avait eu un impact sur un «petit sous-ensemble» d'utilisateurs et comprenait des informations sensibles telles que les noms, les adresses e-mail, les numéros de téléphone, les numéros de sécurité sociale partielle, les détails du compte bancaire masqué et même les ID délivrés par le gouvernement. Les informations d'identification de connexion et les clés privées n'ont pas été accessibles, les utilisateurs assurés de Coinbase.

“Cyber criminals bribed and recruited rogue overseas support agents to pull personal data on <1% of Coinbase MTUs. No passwords, private keys, or funds were exposed. Prime accounts are untouched. We will reimburse impacted customers,” Coinbase wrote on X.

«Les cybercriminels ont soudoyé et recruté des agents de soutien à l'étranger à l'étranger pour obtenir des données personnelles sur <1% des MTU de Coinbase. Aucun mot de passe, clés privés ou fonds n'a été exposé.

We are disclosing a legal matter that may impact our financials. A third-party contractor pulled personal data on <1% of Coinbase MTUs. No passwords, private keys, or funds were exposed. Prime accounts are untouched. We will reimburse impacted customers. Here's what happened:Earlier this year, we became aware of a threat actor attempting to extort Coinbase and sell personal data of a small subset of our customers. The threat actor, who appears to be based in Eastern Europe, threatened to release the data unless we paid a ransom of $20 million in Bitcoin by May 10. They also claimed to have internal documents, such as presentations and meeting notes.

Nous divulguons une affaire juridique qui peut avoir un impact sur nos finances. Un entrepreneur tiers a retiré des données personnelles sur <1% des MTU Coinbase. Aucun mot de passe, clés privés ou fonds n'a été exposé. Les comptes de premier ordre ne sont pas touchés. Nous rembourserons les clients impactés. Voici ce qui s'est passé: Plus tôt cette année, nous avons pris conscience d'un acteur de menace tentant d'extorquer Coinbase et de vendre des données personnelles d'un petit sous-ensemble de nos clients. L'acteur de menace, qui semble être basé en Europe de l'Est, a menacé de divulguer les données à moins que nous ayons payé une rançon de 20 millions de dollars en Bitcoin avant le 10 mai. Ils ont également affirmé avoir des documents internes, tels que des présentations et des notes de réunion.

We learned that the threat actor had managed to bribe several third-party contractors and support staff outside of the United States to gain access to internal data. Those involved have been identified and terminated.

Nous avons appris que l'acteur de menace avait réussi à soudoyer plusieurs entrepreneurs tiers et un personnel de soutien en dehors des États-Unis pour accéder aux données internes. Les personnes impliquées ont été identifiées et résiliées.

The threat actor appears to have pulled the personal data of <1% of Coinbase users. This information includes names, email addresses, phone numbers, partial Social Security numbers, masked bank account details, and government-issued ID types. However, login credentials and private keys were not accessed. In addition, the threat actor does not appear to have accessed any prime accounts or any other internal data.

L'acteur de menace semble avoir tiré les données personnelles de <1% des utilisateurs de Coinbase. Ces informations comprennent des noms, des adresses e-mail, des numéros de téléphone, des numéros de sécurité sociale partiels, des coordonnées bancaires masquées et des types d'identités émis par le gouvernement. Cependant, les informations d'identification et les clés privées n'ont pas été accessibles. De plus, l'acteur de menace ne semble pas avoir accédé à des comptes de premier ordre ou à toute autre donnée interne.

We are deeply sorry that this incident occurred. We take the security and privacy of our customers’ data extremely seriously. We are working diligently to mitigate any potential impact on our customers and to take steps to prevent such incidents from happening in the future.

Nous sommes profondément désolés que cet incident se soit produit. Nous prenons très au sérieux la sécurité et la confidentialité des données de nos clients. Nous travaillons avec diligence pour atténuer tout impact potentiel sur nos clients et prendre des mesures pour éviter que de tels incidents ne se produisent à l'avenir.

Coinbase is a leading cryptocurrency exchange that provides a platform for buying, selling, and trading digital currencies. The company is publicly traded on the Nasdaq Stock Exchange. It is also subject to regulation by the U.S. Securities and Exchange Commission (SEC) and other agencies.The company said it expects a financial impact ranging between $180 million and $400 million as a result of the attack. Its stock dropped by over 6.5 per cent following the news.

Coinbase est l'un des principaux échanges de crypto-monnaie qui fournit une plate-forme pour l'achat, la vente et la négociation de monnaies numériques. La société est cotée en bourse publiquement à la Bourse du NASDAQ. Il est également soumis à la réglementation par la Securities and Exchange Commission (SEC) des États-Unis. Son stock a chuté de plus de 6,5% après les nouvelles.

Separately, the US Securities and Exchange Commission (SEC) is looking into whether Coinbase previously provided inaccurate information about its user statistics. According to Reuters, the regulator is reviewing the company’s previously reported “verified user” numbers, which could raise concerns about its customer verification practices.

Par ailleurs, la Securities and Exchange Commission américaine (SEC) examine si Coinbase a précédemment fourni des informations inexactes sur ses statistiques utilisateur. Selon Reuters, le régulateur examine les numéros «utilisateur vérifiés» précédemment signalés, ce qui pourrait soulever des préoccupations concernant ses pratiques de vérification des clients.

However, Coinbase has denied any ongoing probe related to know-your-customer (KYC) or Bank Secrecy Act compliance. Chief Legal Officer Paul Grewal reportedly said that the investigation is a “hold-over” from the previous administration.

Cependant, Coinbase a nié toute enquête en cours liée à la conformité au client de Know-your-Customer (KYC) ou à la Bank Secrecy Act. Le directeur juridique Paul Grewal aurait déclaré que l'enquête est une «retenue» de l'administration précédente.

“This is a hold-over investigation from the prior administration about a metric we stopped reporting two and a half years ago, which was fully disclosed to the public,” Grewal said. “While we strongly believe that this investigation should not continue, we remain committed to working with the SEC to bring this matter to a close.”

"Il s'agit d'une enquête de maintien de l'administration antérieure sur une métrique que nous avons cessé de signaler il y a deux ans et demi, qui a été pleinement divulguée au public", a déclaré Grewal. «Bien que nous croyions fermement que cette enquête ne devrait pas continuer, nous restons déterminés à travailler avec la SEC pour mettre fin à cette affaire.»

The SEC’s interest reportedly continues despite the agency dropping an earlier lawsuit that accused Coinbase of operating without proper registration.

L'intérêt de la SEC se poursuivrait malgré l'agence qui a abandonné un procès antérieur qui a accusé Coinbase de fonctionner sans enregistrement approprié.