Entrée dans l'espace public : 15 mai 2025
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
70 000 personnes concernées
près de 70 000 clients (moins de 1 % des clients selon Coinbase) : noms, coordonnées, pièces d'identité et données de comptes
Selon la presse, la plateforme américaine d'échange de cryptomonnaies Coinbase signale les faits le 15 mai 2025 à la SEC, le gendarme boursier américain. Des cybercriminels ont soudoyé des employés ou entrepreneurs de ses services support basés à l'étranger, qui leur ont transmis les données personnelles de près de 70 000 clients : noms, coordonnées, copies de documents d'identité, solde et historique des comptes. Les attaquants ont exigé 20 millions de dollars, que Coinbase refuse de payer, annonçant le remboursement des clients lésés et un coût total estimé entre 180 et 400 millions de dollars. Les clients sont exposés à des campagnes de phishing et de vishing.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Coinbase déclare l'incident à la SEC : des données d'environ 70 000 clients ont été transmises par des employés soudoyés.
La plateforme annonce publiquement le refus de payer la rançon de 20 millions de dollars et promet de rembourser les clients lésés.
Challenges détaille la corruption du support externalisé et les données concernées, dont des pièces d'identité.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.