Nous savons maintenant exactement combien de personnes ont été affectées par la récente violation de données Coinbase - 69461

La société a confirmé les nouvelles dans un nouveau dossier auprès du bureau du procureur général du Maine. Dans le dossier, la société a déclaré que l'attaque avait eu lieu fin décembre

Coinbase has confirmed that 69,461 people were affected by a recent data breach, in which threat actors bribed “a small number of individuals performing services for Coinbase” to steal customer data.

Coinbase a confirmé que 69 461 personnes ont été touchées par une violation récente de données, dans laquelle les acteurs de menace ont soudoyé «un petit nombre de personnes offrant des services pour Coinbase» pour voler les données des clients.

The company disclosed the news in a new filing with the Office of the Maine Attorney General, where it also shared a data breach notification letter it is sending out to affected people.

La société a révélé les nouvelles dans un nouveau dossier auprès du bureau du procureur général du Maine, où il a également partagé une lettre de notification de violation des données qu'il envoie aux personnes touchées.

According to the filing, the attack took place in late December, 2024, and it was spotted months later, in mid-May 2025.

Selon le dossier, l'attaque a eu lieu fin décembre 2024 et elle a été repérée des mois plus tard, à la mi-mai 2025.

These individuals, which were allegedly fired afterwards, stole identity information (names, dates of birth, last four digits of their social security numbers), masked bank account numbers and “some bank account identifiers”, addresses, phone numbers, email addresses, images of IDs, driver’s licenses, and passports, and different account information (transaction history, balance, transfers, and more).

Ces personnes, qui auraient été licenciées par la suite, ont volé des informations d'identité (noms, dates de naissance, quatre derniers chiffres de leurs numéros de sécurité sociale), masqué les numéros de compte bancaire et «certains identificateurs de compte bancaire», les adresses, les numéros de téléphone, les adresses e-mail, les images des identifiants, les licences de conducteur et les passports et différentes informations de compte (antécédents de transaction, équilibre, transferts, et plus).

The attackers then tried to extort Coinbase for $20 million, in exchange for deleting the data. Coinbase not only denied the offer, but also doubled-down on it, offering the exact same sum - $20 million, to whoever comes forward with actionable information about the identities or whereabouts of the attackers.

Les attaquants ont ensuite tenté d'extorquer Coinbase pour 20 millions de dollars, en échange de la suppression des données. Coinbase a non seulement nié l'offre, mais a également doublé, offrant exactement la même somme - 20 millions de dollars, à celui qui présente des informations exploitables sur l'identité ou où se trouve les attaquants.

Earlier reports on Reuters claimed the attack might cost Coinbase between $180 million and $400 million, citing a regulatory filing the company submitted recently.

Des rapports antérieurs sur Reuters ont affirmé que l'attaque pourrait coûter Coinbase entre 180 millions de dollars et 400 millions de dollars, citant un dépôt réglementaire de la société récemment soumis.

Besides offering a $20 million bounty, Coinbase also promised to “make customers whole” - by reimbursing anyone who can prove that they lost money after a social engineering attack made possible by the data stolen from the crypto exchange.

En plus d'offrir une prime de 20 millions de dollars, Coinbase a également promis de «rendre les clients entiers» - en remboursant quiconque peut prouver qu'ils ont perdu de l'argent après une attaque d'ingénierie sociale rendue possible par les données volées à l'échange de crypto.

Coinbase also said it was working with law enforcement, and urged users to stay vigilant, create strong passwords, set up multi-factor authentication (MFA), and never share their login credentials with anyone.

Coinbase a également déclaré qu'il travaillait avec les forces de l'ordre et a exhorté les utilisateurs à rester vigilants, à créer des mots de passe solides, à configurer l'authentification multi-facteurs (MFA) et à ne jamais partager leurs informations d'identification de connexion avec personne.

Via TechCrunch