Coinbase : des agents du support corrompus, des données clients volées et une rançon de 20 millions refusée

En mai 2025, Coinbase a révélé que des criminels avaient payé des agents du support pour copier des données clients, puis exigé 20 millions de dollars. L’entreprise a refusé et offert une récompense. Ce que cela enseigne sur les accès internes.

En mai 2025, la plateforme de cryptomonnaies Coinbase a révélé que des criminels avaient corrompu certains agents de son service client, basés à l’étranger et liés à des activités sous-traitées, pour copier des données clients. Le 11 mai, l’entreprise a reçu un e-mail exigeant 20 millions de dollars pour ne pas les publier.

Ce qui a été volé

• Noms, coordonnées, quatre derniers chiffres du numéro de sécurité sociale américain, informations bancaires masquées et images de pièces d’identité.
• Selon Coinbase, aucun mot de passe, code de double authentification ni clé privée n’a été touché.
• L’entreprise a indiqué que moins de 1 % de ses utilisateurs actifs mensuels étaient concernés.

L’objectif : de meilleures arnaques

Les criminels voulaient une liste de vrais clients avec des informations exactes, pour les appeler en se faisant passer pour Coinbase et les convaincre de déplacer leurs fonds. Les données volées sont souvent la matière première d’une arnaque, pas une fin en soi.

La réponse de Coinbase

• Refus de payer et annonce d’une récompense de 20 millions de dollars pour toute information menant à l’arrestation des auteurs.
• Licenciement des agents impliqués, repérés par sa propre surveillance.
• Information des clients concernés et engagement à rembourser ceux qui avaient été piégés.
• Un coût total estimé jusqu’à 400 millions de dollars.

Les leçons pour toute entreprise avec un service client

• Ne donner aux agents que les données dont ils ont besoin, et masquer le reste.
• Surveiller les accès sans raison métier, comme un agent qui consulte de nombreux comptes sans lien.
• Dire clairement aux clients ce que vous ne leur demanderez jamais par téléphone ou par message.
• Appliquer aux sous-traitants les mêmes règles qu’aux salariés.

L’accès le plus dangereux est parfois celui que l’on a donné soi-même.

Sources : déclaration de Coinbase à la SEC et blog de l’entreprise, The Register, Help Net Security, NBC, mai 2025.

Vous voulez un espace client avec des droits adaptés à chaque rôle ? Décrivez votre projet dans notre formulaire d’estimation : nous vous répondons avec une estimation adaptée et les prochaines étapes.