Breaking Coinbase refuse une demande de rançon de 20 millions de dollars suite à un vol de données

Coinbase affirme toutefois qu’aucun mot de passe, clé privée ou compte Coinbase Prime n’a été affecté, et les données de moins d’1% des utilisateurs actifs chaque mois sur la plateforme ont été touchées.

Coinbase s’oppose à une demande de rançon en Bitcoin

Dans un billet , la plateforme a expliqué avoir refusé une demande de rançon de 20 millions de dollars en Bitcoin faite par les cybercriminels afin qu’ils ne divulguent pas les données dérobées.

Dans un post ultérieur partagé sur X , la plateforme a expliqué avoir destiné cette même somme à un fonds de récompense de 20 millions de dollars pour toute information qui conduirait à l’arrestation des responsables.

En parallèle, Brian Armstrong, PDG de la société crypto, a également publié une vidéo sur son propre compte X dans laquelle il fait part de la demande de rançon.

Selon la propre enquête menée par Coinbase, les cybercriminels auraient payé des sous-traitants de Coinbase basés à l’étranger en échange d’informations sur ses utilisateurs. Heureusement, ces sous-traitants ne disposeraient que d’informations limitées sur la clientèle de la plateforme et aucunes données critiques telles que des mots de passe ou clés privées n’auraient été divulguées.

Néanmoins, les attaquants auraient reçu d’autres données telles que les noms, adresses, numéros de téléphones ou dates de naissance des clients. La plateforme a ainsi averti du risque de tentatives de fraudes de la part de criminels cherchant à se faire passer pour l’équipe de Coinbase afin de soutirer des données sensibles à ses clients et accéder à leurs fonds.

Coinbase a par ailleurs assuré que tout utilisateur qui se verrait affecté par ces fraudes serait remboursé. En parallèle, la plateforme va mettre en place un nouveau centre d’assistance aux États-Unis et travailler au renforcement du système de détection des menaces d’initiés. L’exchange a également licencié les initiés responsables de la fuite de données et les a signalés aux autorités américaines et internationales chargées de l’application de la loi. Enfin, son équipe travaillera avec des sociétés d’analyse de la blockchain afin de localiser les adresses des attaquants et de geler les fonds volés.

Morale de l’histoire : qui achète discrètement Coinbase se retrouve décrié publiquement.