🚨 @coinbase a été victime d’un chantage à 20 millions de dollars après une fuite de données clients orchestrée par des cybercriminels ayant corrompu des agents du support à l’étranger.

🔒 Voici ce qu’il faut retenir :

- Des employés ont été payés pour exfiltrer des infos sur une partie des utilisateurs : noms, adresses, e-mails, relevés, documents d’identité…

- Aucun mot de passe, clé privée ou fonds n’a été compromis. Les comptes Coinbase Prime n’ont pas été touchés.

- Certains clients ont ensuite été ciblés par des attaques de type social engineering. Coinbase s’engage à les rembourser intégralement.

👉 L’entreprise refuse de payer la rançon et met en place un fonds de 20 M$ de récompense pour toute info menant à l’arrestation des auteurs.

En parallèle, Coinbase :

— Renforce ses équipes de support (nouveau hub aux US)

— Met en place des contrôles supplémentaires sur les retraits

— Améliore ses défenses contre les menaces internes

🗞️