Le ministère de la Justice américain enquête sur la fuite de données chez Coinbase

Le ministère américain de la Justice a lancé une enquête sur les employés du service client de Coinbase en Inde, qui auraient accepté des pots-de-vin pour accéder aux données des utilisateurs. L’enquête fait suite à une fuite de données que Coinbase a rendue publique le 15 mai, où des employés ont abusé de leur accès au système pour voler les données d’un petit groupe de clients.

Selon un rapport de Bloomberg, Coinbase a découvert la fuite de données et a immédiatement pris des mesures en licenciant les employés impliqués. Paul Grewal, Chief Legal Officer de Coinbase, a déclaré que l’entreprise collabore avec le ministère de la Justice et d’autres autorités judiciaires, aux États-Unis comme à l’international. “Nous saluons les poursuites pénales de ces criminels par les autorités judiciaires,” a déclaré Grewal.

Attaques de social engineering et perte de 400 millions de dollars

Bien que Coinbase ait confirmé qu’aucun mot de passe, clé privée ou fonds n’avaient été volés, la fuite de données a conduit à des attaques de social engineering. Les attaquants ont ciblé, entre autres, un partenaire de Sequoia Capital, ce qui a entraîné des pertes estimées à 400 millions de dollars. Les attaquants ont également tenté d’extorquer 20 millions de dollars à Coinbase, en menaçant de rendre publique la fuite de données. Cependant, Coinbase a refusé de payer la rançon.

Les attaques ont conduit à des procès contre Coinbase, où les utilisateurs affirment que leurs données personnelles n’ont pas été correctement gérées. L’un des lésés, l’artiste retraité Ed Suman, a rapporté avoir perdu 2 millions de dollars aux escrocs.

Impact financier et enquête de la SEC

La fuite de données a non seulement des conséquences juridiques pour Coinbase, mais a également mis sous pression le cours de l’action de l’entreprise. Cela a été aggravé par la nouvelle que la Securities and Exchange Commission (SEC) américaine a ouvert une enquête indépendante sur les chiffres rapportés des “utilisateurs vérifiés” de Coinbase.

Avec un accent sur la sécurité des données et la protection des clients, Coinbase reste sous une pression juridique et publique intense, alors que l’affaire continue de se développer.