Coinbase nie toute intrusion : Amplitude a exposé des données

Coinbase indique qu'un incident survenu chez son prestataire d'analyse Amplitude a exposé les coordonnées de certains de ses clients. La plateforme assure toutefois n'avoir trouvé aucun élément prouvant un accès non autorisé à ses propres systèmes.

L'entreprise établit ainsi une distinction nette entre une intrusion dans son infrastructure et une défaillance chez un tiers. Selon Coinbase, l'origine de l'exposition se situe chez le fournisseur, et non sur la plateforme de la bourse.

Les données concernées

Il s'agit d'informations de contact appartenant à certains clients. Dans les éléments disponibles, Coinbase ne décrit pas d'exposition allant au-delà de cette catégorie, et le nombre d'utilisateurs touchés n'est pas précisé.

Pourquoi c'est important

L'affaire rappelle que le périmètre de sécurité d'une entreprise s'étend à chaque prestataire qui traite les données de ses clients. Les outils d'analyse reçoivent généralement des informations sur l'usage d'une application ou d'un site, ce qui en fait un maillon attractif et souvent négligé. Même lorsque les systèmes d'une plateforme résistent, une faille chez un fournisseur peut mettre les données des utilisateurs entre de mauvaises mains.

Pour les utilisateurs de cryptomonnaies, de simples coordonnées ont déjà de la valeur. Adresses e-mail et numéros de téléphone servent souvent à lancer des campagnes d'hameçonnage imitant la plateforme utilisée. Les clients qui reçoivent un message inattendu se réclamant de Coinbase doivent rester prudents, éviter de cliquer sur les liens et ne jamais communiquer leurs identifiants ou leur phrase de récupération.

La suite

Selon l'évaluation de Coinbase, ses systèmes n'ont pas fait l'objet d'un accès non autorisé. Le nombre de clients touchés et les mesures prises par Coinbase et Amplitude pour éviter une récidive détermineront le sérieux avec lequel utilisateurs et régulateurs jugeront l'incident. Les clients inquiets peuvent vérifier les paramètres de sécurité de leur compte et activer les options d'authentification les plus robustes.