Coinbase dément toute fuite de données après un incident de sécurité chez Amplitude

Coinbase affirme qu’aucune fuite de données n’a eu lieu au sein de la plateforme d’échange elle-même, mais qu’un fournisseur externe est responsable d’un incident de sécurité ayant exposé les coordonnées d’une petite partie des utilisateurs de Coinbase. Il s’agit de la société d’analyse Amplitude, utilisée par plusieurs clients. Les avoirs des clients n’ont pas été affectés et aucune trace d’accès non autorisé aux systèmes de Coinbase n’a été relevée.

En bref :

• La société d’analyse Amplitude a subi un incident de sécurité qui a également touché Coinbase
• Les coordonnées de plus de 70 000 utilisateurs de Coinbase, selon les estimations, sont tombées entre les mains de pirates
• Coinbase assure que les avoirs des clients sont en sécurité et qu’aucun accès aux systèmes internes n’a eu lieu

Amplitude, à l’origine de la fuite

L’incident de sécurité ne s’est pas produit au sein de l’infrastructure de Coinbase, mais chez Amplitude, un prestataire de services d’analyse qui travaille pour plusieurs clients. Coinbase est l’un d’entre eux. L’incident a exposé les coordonnées d’une partie des utilisateurs de Coinbase.

Le chercheur en blockchain 23pds, de la société de sécurité SlowMist, avait précédemment indiqué qu’une fuite de données concernant Coinbase était confirmée, sans que l’on sache encore à ce moment-là si des mots de passe ou des données financières avaient également été dérobés. Selon les informations rendues publiques, l’attaquant a obtenu les coordonnées de plus de 70 000 utilisateurs.

Coinbase : aucune intrusion dans ses propres systèmes

Coinbase se montre ferme : l’entreprise affirme n’avoir trouvé aucune preuve d’accès non autorisé à ses propres systèmes et souligne que les avoirs des clients n’ont en aucun cas été affectés.

La plateforme indique qu’elle informe activement les utilisateurs concernés et qu’elle contacte également les autorités de contrôle et les instances de régulation, conformément à ses obligations légales. Coinbase ne confirme pas officiellement le nombre exact d’utilisateurs touchés, mais évoque une petite partie de sa clientèle.