Coinbase confirme une fuite de données majeure

Coinbase, première plateforme crypto des États-Unis, a annoncé une violation de données touchant 69 461 utilisateurs. L’incident a été confirmé via un dépôt officiel auprès du procureur général du Maine.

La société avait précédemment affirmé que la fuite concernait moins de 1 % de ses clients actifs. Elle a précisé que les informations volées n’incluaient ni mots de passe, ni fonds, ni clés privées.

Une attaque révélée tardivement

L’incident s’est produit le 26 décembre 2024, mais Coinbase ne l’a découvert que le 11 mai 2025. Cette révélation tardive soulève des questions sur les procédures internes de sécurité.

Parmi les clients affectés, 217 résident dans l’État du Maine. Le PDG Brian Armstrong avait déjà mentionné la fuite sur X, anciennement Twitter, le 15 mai dernier.

Nature des données compromises

Les pirates ont accédé à des données personnelles : noms, adresses postales et adresses e-mail. Aucune information d’accès direct aux comptes Coinbase n’a été compromise, selon la société.

La demande de rançon s’élève à 20 millions de dollars en bitcoins. Armstrong a refusé de payer et a offert une récompense équivalente pour identifier les auteurs du piratage.

Coinbase propose des services de protection

Pour rassurer ses utilisateurs, Coinbase a annoncé une série de mesures. Tous les clients concernés bénéficieront d’un an de services gratuits de surveillance du crédit et de protection d’identité.

Ces services incluent :

• Une surveillance du dark web
• Une police d’assurance d’un million de dollars
• La restauration de l’identité
• Une surveillance continue du crédit

Ces offres visent à limiter les conséquences de l’incident et restaurer la confiance dans la plateforme Coinbase.

Une enquête fédérale en cours

Le ministère de la Justice a ouvert une enquête officielle. L’objectif : identifier les responsables du piratage et analyser les éventuelles négligences de Coinbase en matière de cybersécurité.

Ce nouveau dossier vient s’ajouter à une autre procédure : une enquête de la SEC sur la véracité des chiffres d’utilisateurs déclarés par Coinbase dans ses rapports financiers précédents.

Paul Grewal, directeur juridique de la plateforme, qualifie cette enquête de « report hérité » d’une administration antérieure. Il maintient que l’entreprise coopère pleinement avec les autorités.

L’action Coinbase réagit en pré-marché

Malgré ces annonces, le titre Coinbase (COIN) n’a chuté que légèrement. Il se négociait à 260,41 dollars en pré-marché, en baisse de 0,35 % par rapport à la veille.

Cette stabilité relative suggère que les investisseurs estiment que les mesures prises par Coinbase pourraient contenir les répercussions du scandale. Toutefois, la confiance pourrait être entamée à plus long terme si d’autres failles apparaissent.