Coinbase a annoncé mardi qu’un incident de sécurité chez son partenaire d’analytique tiers, Amplitude, a entraîné l’exposition des coordonnées d’un groupe limité de ses clients. La plateforme cotée au Nasdaq a précisé que la compromission s’est produite dans l’infrastructure du fournisseur et non dans ses propres systèmes. Selon une déclaration du support Coinbase, aucune preuve d’accès non autorisé aux réseaux internes de l’échange n’a été détectée, et les fonds des clients n’ont pas été impactés par l’événement.

Détails de l’incident chez le fournisseur

L’entreprise a décrit la base d’utilisateurs affectés comme un « petit sous‑ensemble » de son nombre total de clients, notant que d’autres clients d’Amplitude ont également été touchés par la violation. Coinbase n’a pas précisé le nombre exact d’utilisateurs concernés, les types précis d’informations de contact exposées, ni la date de survenue de l’incident. Amplitude n’a pas encore publié de communiqué public détaillant les causes de la défaillance de sécurité ni l’étendue complète de la fuite de données. La plateforme a indiqué qu’elle notifie actuellement les clients affectés et les autorités de régulation compétentes conformément à ses obligations légales.

Contexte des récents problèmes de sécurité

Cet incident fait suite à une importante fuite de données révélée par Coinbase en mai 2025, où des cybercriminels ont soudoyé des agents de support à l’étranger pour dérober les données personnelles de moins de 1 % des utilisateurs mensuels. Dans ce cas précédent, un dépôt auprès du procureur général du Maine avait identifié 69 461 clients affectés, avec des données exposées incluant noms, adresses et numéros de sécurité sociale masqués. L’événement actuel s’inscrit dans une tendance plus large où les entreprises crypto subissent des expositions de données via des partenaires tiers. En septembre, le fabricant de portefeuilles matériels Trezor a signalé qu’une violation chez le prestataire d’expédition ShipMonk avait exposé les informations personnelles de dizaines de milliers de clients américains, soulignant les vulnérabilités persistantes de la chaîne d’approvisionnement.

À surveiller

Les régulateurs et les utilisateurs suivront probablement si Coinbase fournit des détails plus granulaires sur les points de données spécifiques exposés dans l’incident Amplitude. Les experts en sécurité pourraient également évaluer le risque de tentatives de phishing ou d’ingénierie sociale utilisant les coordonnées divulguées. De plus, l’attention pourrait se tourner vers d’autres clients d’Amplitude dans le secteur financier qui pourraient annoncer des violations similaires, indiquant potentiellement un problème systémique plus large avec les protocoles de sécurité de la plateforme d’analytique.