Le 2 juin 2025, Reuters a révélé que Coinbase était au courant depuis janvier d’une violation de données clients survenue via son sous-traitant américain TaskUs, basé en Inde. L’incident, estimé à un coût potentiel de 400 millions de dollars, a été dévoilé dans un dépôt auprès de la SEC daté du 14 mai. La fuite de données concerne plus de 200 employés de TaskUs et met en lumière des pratiques de sécurité défaillantes dans le traitement des informations sensibles.

📌📖 Coinbase : 69 461 utilisateurs touchés par une fuite de données

🔍 Les faits : une violation orchestrée depuis l’Inde

Selon plusieurs anciens employés et une source proche du dossier, l’incident s’est produit lorsqu’une employée de TaskUs à Indore a été surprise en train de prendre en photo son écran avec son téléphone personnel. Cette employée et un complice présumé auraient transmis des informations confidentielles sur des clients de Coinbase à des pirates informatiques en échange de pots-de-vin.

Suite à cet incident, plus de 200 employés de TaskUs ont été licenciés lors d’un licenciement massif. Coinbase avait auparavant imputé l’incident à des « agents de support à l’étranger », sans préciser qu’il s’agissait de TaskUs. TaskUs a confirmé avoir licencié deux employés pour avoir accédé illégalement aux informations d’un client et a déclaré avoir immédiatement signalé cette activité au client concerné.

🔍 Une affaire qui soulève des questions sur la transparence

Coinbase a déclaré dans son dépôt auprès de la SEC qu’elle avait constaté un accès non autorisé à des données de clients « sans raison professionnelle » au cours des mois précédents. Cependant, l’entreprise a indiqué n’avoir réalisé qu’après une tentative d’extorsion le 11 mai que ces accès faisaient partie d’une campagne criminelle plus vaste.

Dans une déclaration à Reuters, Coinbase a précisé avoir récemment découvert l’incident, avoir rompu ses relations avec TaskUs et renforcé ses contrôles de sécurité. L’entreprise n’a pas révélé l’identité des autres sous-traitants impliqués. La police locale d’Indore n’a pas répondu à Reuters concernant d’éventuelles arrestations.

👉 🔍 DUC Mon Avis : Une alerte pour la sécurité des données dans la crypto

L’affaire Coinbase met en lumière les vulnérabilités critiques de la sécurité des données dans l’industrie crypto, en particulier lorsqu’elles dépendent de sous-traitants externes. Cette fuite, estimée à 400 millions de dollars, souligne la nécessité d’un contrôle rigoureux des accès et d’une transparence accrue des entreprises. À l’ère de la finance décentralisée, la confiance et la protection des données restent des piliers essentiels pour assurer la crédibilité du secteur.

✍️ Rédigé par DUC, fondateur de Bitcoin-Crypto.fr
📌 Source : Reuters

🚀 Rejoignez-moi sur YouTube et Twitch pour plus de contenu exclusif !

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• 👉 YouTube Actualités : DUC Bitcoin
• 👉 Twitch : DUC Bitcoin Live

🔔 Abonnez-vous et activez les notifications pour ne manquer aucun contenu :

• Sur YouTube : Toutes les actualités Bitcoin. Un oeil sur tout le Web3
• Sur Twitch : Des lives interactifs, des Q&A, et des discussions en temps réel sur Bitcoin (politiques , techniques, minages etc) et les mouvements du marché des cryptomonnaies.

À bientôt, DUC