Les initiés de Coinbase ont divulgué des données utilisateur provoquant un incident majeur de cybersécurité et exposant les données des utilisateurs critiques au début du mois.

Le 11 mai 2025, la société a reçu des demandes de rançon d'un acteur de menace inconnu qui a affirmé avoir des informations sur les comptes clients de Coinbase et les documents internes de Coinbase

A report by CyberNews has provided further details concerning a recent cybersecurity incident at Coinbase, revealing that an unknown threat actor had threatened to release data on the company's customer accounts and internal documents.

Un rapport de CyberNews a fourni plus de détails concernant un récent incident de cybersécurité à Coinbase, révélant qu'un acteur de menace inconnu avait menacé de publier des données sur les comptes clients de l'entreprise et les documents internes.

On May 11, the company received an email from aบุรุษม پیامرسان threatening to disclose information about Coinbase customer accounts and internal documents, including materials related to customer service and account management systems.

Le 11 mai, la société a reçu un e-mail d'un บุรุษมامرryerci, menaçant de divulguer des informations sur les comptes clients de Coinbase et les documents internes, y compris les matériaux liés au service client et aux systèmes de gestion des comptes.

The company stated that the actors claimed to have data on "less than 1% of the Coinbase monthly transacting users."

La société a déclaré que les acteurs prétendaient avoir des données sur "moins de 1% des utilisateurs mensuels de la Coinbase".

While the exact number of affected users wasn't mentioned, it's worth noting that the publicly traded company, which operates the largest U.S.-based cryptocurrency exchange, has over 100 million users.

Bien que le nombre exact d'utilisateurs affectés n'ait pas été mentionné, il convient de noter que la société cotée en bourse, qui exploite le plus grand échange de crypto-monnaie basé aux États-Unis, compte plus de 100 millions d'utilisateurs.

The stolen data includes name, address, phone number, email address, Social Security number (last four digits), masked bank account numbers (and some identifiers), and government ID images (driver’s licenses and passports). It also includes account data, such as balance snapshots and transaction history.

Les données volées comprennent le nom, l'adresse, le numéro de téléphone, l'adresse e-mail, le numéro de sécurité sociale (quatre derniers chiffres), les numéros de compte bancaire masqués (et certains identifiants) et les images d'identité du gouvernement (permis de conduire et passeports). Il comprend également des données de compte, telles que les instantanés de solde et l'historique des transactions.

Moreover, some corporate data was taken, which includes training material and communications available to support agents. However, no passwords or private keys were included.

De plus, certaines données d'entreprise ont été prises, ce qui comprend le matériel de formation et les communications disponibles pour soutenir les agents. Cependant, aucun mot de passe ou clés privés n'a été inclus.

The ongoing internal Coinbase investigation has found that this ransomware incident was part of a single campaign, and that the ransomware email is credible. However, Coinbase will not be paying the ransom. The company will be cooperating with law enforcement.

L'enquête interne Coinbase interne a révélé que cet incident de ransomware faisait partie d'une seule campagne et que l'e-mail de ransomware est crédible. Cependant, Coinbase ne paiera pas la rançon. L'entreprise coopérera avec les forces de l'ordre.

Coinbase's ongoing internal investigation has found that the source of the breach is cybercriminals who bribed and recruited employees in support roles or contractors outside of the U.S. who had access to internal systems.

L'enquête interne en cours de Coinbase a révélé que la source de la violation est des cybercriminels qui ont soudoyé et recruté des employés dans des rôles de soutien ou des entrepreneurs en dehors des États-Unis qui avaient accès à des systèmes internes.

Coinbase has found instances of personnel accessing data without a legitimate business need in previous months through their independent monitoring systems.

Coinbase a trouvé des cas de personnel accédant à des données sans besoin légitime de l'entreprise au cours des mois précédents grâce à leurs systèmes de surveillance indépendants.

Coinbase responded by terminating the involved employees and contractors, and by rolling out heightened fraud-monitoring protections. A new support hub will be opening in the U.S., and the company will be taking measures to increase defenses and safeguards, including requiring extra ID checks on large withdrawals and mandatory scam awareness prompts for flagged accounts.

Coinbase a répondu en licenciant les employés et les entrepreneurs impliqués et en déploiant des protections accrue de surveillance de la fraude. Un nouveau centre d'assistance s'ouvrira aux États-Unis, et la société prendra des mesures pour augmenter les défenses et les garanties, y compris nécessitant des chèques d'identité supplémentaires sur les retraits importants et les invites à la sensibilisation à l'arnaque obligatoire pour les comptes signalés.

Coinbase has warned users that they may experience some delays as high risk transactions are monitored. They’ve also contacted customers who may have had their information compromised.

Coinbase a averti les utilisateurs qu'ils pourraient subir certains retards à mesure que les transactions à risque élevé sont surveillées. Ils ont également contacté des clients qui ont peut-être fait compromettre leurs informations.

Instead of paying the $20 million ransom demand, Coinbase has created a $20 million reward fund as a bounty, offering it to whomever can provide information that leads to the arrest and conviction of the criminals responsible for the attack.

Au lieu de payer la demande de rançon de 20 millions de dollars, Coinbase a créé un fonds de récompense de 20 millions de dollars en tant que prime, l'offrant à quiconque peut fournir des informations qui conduisent à l'arrestation et à la condamnation des criminels responsables de l'attaque.

The company estimates the remediation could cost it between $180 million and $400 million, and it plans to voluntarily reimburse affected customers who directly lost funds to the hackers as a result of this incident.

La société estime que l'assainissement pourrait lui coûter entre 180 millions de dollars et 400 millions de dollars, et il prévoit de rembourser volontairement les clients touchés qui ont directement perdu des fonds à cause des pirates à la suite de cet incident.

How to stay safe after the breach

Comment rester en sécurité après la brèche

Coinbase warns its users they will likely experience an influx of imposters and scammers, perhaps related to this breach and perhaps not. They remind users that they will never ask for your password, 2FA codes or ask that you transfer your assets to a specific or new address, account, vault or wallet.

Coinbase avertit ses utilisateurs qu'ils connaîtront probablement un afflux d'imposteurs et d'escroqueurs, peut-être liés à cette violation et peut-être pas. Ils rappellent aux utilisateurs qu'ils ne demanderont jamais votre mot de passe, vos codes 2FA ou vous demanderont de transférer vos actifs sur une adresse, un compte, un comptable, un coffre-fort ou un portefeuille spécifiques ou nouveaux.

Additionally, Coinbase will never call or text you to give you a new seed phrase or wallet address to move your funds to. If you receive a call like this, you are encouraged to hang up the phone immediately. Coinbase will never ask you to contact an unknown number to reach them.

De plus, Coinbase ne vous appellera pas ou ne vous envoie jamais de SMS pour vous donner une nouvelle phrase de graines ou une adresse de portefeuille pour déplacer vos fonds. Si vous recevez un appel comme celui-ci, vous êtes encouragé à raccrocher immédiatement le téléphone. Coinbase ne vous demandera jamais de contacter un numéro inconnu pour les atteindre.

The usual rules of phishing also apply here: Never click on any unexpecting links, attachments or QR codes that are sent to you in any manner. If you receive something that appears to be from someone you do know, confirm it with them in an independent manner.

Les règles habituelles de phishing s'appliquent également ici: ne cliquez jamais sur des liens, des pièces jointes ou des codes QR qui vous sont envoyés de quelque manière que ce soit. Si vous recevez quelque chose qui semble être de quelqu'un que vous connaissez, confirmez-le avec lui de manière indépendante.

When going online, make sure you have one of the best antivirus software programs installed and up to date – these programs have VPNs, password managers and safe browsers as well as other features that can help provide you with an added layer of security.

Lorsque vous vous rendez en ligne, assurez-vous d'avoir l'un des meilleurs logiciels antivirus installés et à jour - ces programmes ont des VPN, des gestionnaires de mots de passe et des navigateurs sûrs ainsi que d'autres fonctionnalités qui peuvent vous aider à vous offrir une couche de sécurité supplémentaire.