Victime d’un vol de données, Coinbase contre-attaque en mettant la tête des cybercriminels à prix

La plateforme d’échange de cryptomonnaies Coinbase a annoncé, le 15 mai 2025, qu’elle offrait 20 millions de dollars (17,8 millions d’euros) à toute personne capable d’identifier les cybercriminels qui l’ont piraté. Ces derniers s’étaient introduits dans les SI de l’entreprise pour y dérober les données personnelles d’environ 1 % de ses utilisateurs. Ils avaient exigé à une rançon de 20 millions de dollars pour ne pas divulguer ces informations sensibles.

Les données exposées comprennent en effet : noms, adresses postales et électroniques, numéros de téléphone, quatre derniers chiffres des numéros de sécurité sociale, copies de pièces d’identité, historiques de transactions sur les comptes de cryptomonnaies et relevés bancaires partiels. Aucun mot de passe n’a été compromis, mais ces informations pourraient permettre de convaincantes attaques par phishing, susceptibles d’entraîner d’importants vols de crypto-actifs.

Coinbase aurait d’ailleurs déjà repéré des tentatives d’hameçonnage : la plateforme s’est engagée à rembourser l’ensemble des pertes occasionnées par cette fuite, dont elle estime le total entre 80 et 400 millions de dollars (entre 71 et 355 millions d’euros).

Quelques jours avant l’attaque, Coinbase était devenue la première entreprise du secteur des cryptomonnaies à intégrer l’indice S&P 500, qui regroupe les 500 plus grandes entreprises cotées des États-Unis.