Les données des utilisateurs de Coinbase ont été divulguées à la suite d’une escroquerie d’initiés, mais aucun fonds n’a été volé

Aperçu des principaux éléments :

• Des criminels ont soudoyé des agents étrangers pour voler les données des utilisateurs de Coinbase.
• Coinbase a refusé la rançon et a lancé une révision de la sécurité interne.
• Les escroqueries par ingénierie sociale ont coûté plus de 90 millions de dollars aux utilisateurs de Coinbase.

Un récent incident de sécurité a mis en évidence des faiblesses critiques dans les opérations d’assistance à la clientèle de Coinbase à l’étranger. Les criminels ont réussi à accéder à des données personnelles appartenant à moins de 1 % des utilisateurs de la plateforme effectuant des transactions mensuelles.

Ils y sont parvenus en corrompant des agents du service clientèle externalisé, ce qui a conduit à un plan d’ingénierie sociale ciblé. Les attaquants ont ensuite demandé 20 millions de dollars à Coinbase pour couvrir la violation.

La société a refusé de payer la demande, a lancé une enquête, a renforcé ses contrôles et s’est engagée à rembourser les clients concernés.

Violation des données de Coinbase : Menaces internes et risques d’hameçonnage

Selon Coinbase, les attaquants ont spécifiquement ciblé les agents d’assistance basés à l’étranger. À l’aide de pots-de-vin, ils ont persuadé un nombre limité d’initiés d’extraire des données sensibles d’utilisateurs à partir d’outils internes.

Ces informations comprenaient des noms, des adresses, des courriels et des numéros de téléphone. Les attaquants ont accédé à des numéros de sécurité sociale masqués et à des données bancaires partielles. Ils ont également obtenu des images de cartes d’identité délivrées par le gouvernement et des données de compte telles que des aperçus de solde et l’historique des transactions.

Une petite quantité de matériel interne à l’entreprise a également été compromise, notamment des documents de formation et des communications. Cependant, les attaquants n’ont pas réussi à accéder à des actifs de sécurité critiques.

Coinbase a confirmé qu’aucun mot de passe, clé privée, code d’authentification à deux facteurs ou accès aux fonds n’a été compromis.

En outre, la violation n’a pas affecté les clients Coinbase Prime ni les portefeuilles chauds et froids de la société. L’objectif premier était de recueillir des données sur les utilisateurs afin de faciliter les escroqueries par hameçonnage et usurpation d’identité.

Coinbase réagit avec une révision de la sécurité

Plutôt que de payer la rançon, Coinbase a promis de mettre en place un dispositif de sécurité interne. Les clients concernés ont été informés directement. La société a promis de rembourser tous les utilisateurs qui ont été incités à envoyer de l’argent aux attaquants.

Coinbase a renforcé la sécurité des comptes à risque en exigeant des vérifications d’identité pour les retraits importants. Elle a également ajouté des rappels de sensibilisation aux escroqueries pour aider les utilisateurs à rester vigilants pendant les transactions.

L’entreprise a également ouvert un autre centre d’assistance à la clientèle aux États-Unis. Cette initiative vise à limiter le risque d’attaques d’initiés en déplaçant des instruments d’opérations sensibles en interne.

Le système comprend également une surveillance améliorée, la détection des menaces internes et l’automatisation des simulations de menaces. En outre, Coinbase a créé un fonds de récompense de 20 millions de dollars pour toute information permettant d’identifier les attaquants.

Les services répressifs des États-Unis et du monde entier ont été alertés. Les agents initiés impliqués ont été licenciés et soumis à des poursuites pénales.

Coinbase collabore avec les forces de l’ordre pour retrouver les fonds volés. Les actifs ont été marqués afin de suivre leurs mouvements.

Les pertes dues à l’ingénierie sociale parmi les utilisateurs de Coinbase

Coinbase travaille à la résolution d’une brèche interne. L’analyste en chaîne ZachXBT a mis en évidence un problème plus important affectant ses utilisateurs. Ses récentes conclusions montrent que les utilisateurs ont perdu plus de 90 millions de dollars en seulement deux semaines. Ces pertes sont dues à des escroqueries par ingénierie sociale.

Ces stratagèmes ciblent spécifiquement les clients de Coinbase. Ils utilisent l’usurpation d’identité, des liens d’hameçonnage et d’autres tactiques de manipulation pour voler des données sensibles et accéder à des fonds.

ZachXBT, en collaboration avec son collègue enquêteur Tanuki42, a suivi ce schéma pendant plusieurs mois. Les utilisateurs de Coinbase ont été les principales victimes de ces escroqueries. Les pertes annuelles estimées pourraient atteindre 330 millions de dollars.

Avec les alertes passées, ces activités frauduleuses ont continué à affecter les utilisateurs de manière négative. Dans un exemple récent, les victimes ont perdu 45 millions de dollars en une semaine.

Un cas similaire survenu la semaine précédente a entraîné une perte supplémentaire de 46 millions de dollars. Ces escroqueries impliquent généralement des attaquants qui se font passer pour des représentants de Coinbase et qui demandent aux utilisateurs des mises à jour urgentes de leur compte ou des actions.

Le directeur technique de Ripple, David Schwartz, avait mis en garde contre une tentative d’hameçonnage similaire en janvier. Il avait reçu un courriel usurpant l’identité de Coinbase.

Clause de non-responsabilité

Dans cet article, les points de vue et les opinions exprimés par l’auteur ou toute autre personne citée sont donnés à titre d’information uniquement et ne constituent pas des conseils en matière d’investissement, de finance ou autre. Le trading ou l’investissement dans les crypto-monnaies comporte un risque de perte financière.