Coinbase : des coordonnées de clients exposées par le fournisseur d’analytique Amplitude

Coinbase, la plateforme d’échange de cryptomonnaie, affirme que les coordonnées de certains de ses clients ont été exposées lors d’un incident de sécurité chez Amplitude, une entreprise d’analytique que de nombreuses applications utilisent pour voir comment les gens s’en servent. Coinbase dit que ses propres systèmes n’ont pas été piratés et qu’aucun fonds n’a été touché. Si vous utilisez Coinbase, voici ce qu’on sait jusqu’ici et ce qu’il faut surveiller.

Ce qui s’est passé

Tard le 27 octobre 2026, après que des publications en ligne eurent affirmé que Coinbase avait été piratée, son compte de soutien a écrit : « Coinbase has not had a data breach. Amplitude, an analytics vendor, experienced a security incident which impacted a small subset of Coinbase customer contact data, among other Amplitude customers » (Coinbase n’a pas subi de fuite de données. Amplitude, un fournisseur d’analytique, a subi un incident de sécurité qui a touché une petite partie des coordonnées de clients de Coinbase, entre autres clients d’Amplitude), cité par Decrypt (en anglais).

Coinbase affirme n’avoir trouvé aucune preuve d’accès non autorisé à ses propres systèmes, que les fonds des clients n’ont pas été touchés et qu’elle avise les clients concernés par courriel et informe les autorités de réglementation, selon CoinDesk (en anglais).

Beaucoup de choses restent inconnues. Coinbase n’a pas dit combien de clients sont touchés, quelles coordonnées exactement sont en cause, ni quand l’incident a eu lieu. Les autres clients d’Amplitude touchés n’ont pas été nommés. Les chiffres qui circulent sur les réseaux sociaux n’ont été confirmés par aucune des deux entreprises, alors nous les laissons de côté.

Ce que ça veut dire pour vous

Des coordonnées seules ne permettent pas de déplacer votre argent. Le risque, c’est ce que les fraudeurs en font : un courriel, un texto ou un appel qui semble venir de Coinbase, souvent pour dire que votre compte est en danger et vous pousser à agir vite. Les personnes qu’on sait détenir de la cryptomonnaie sont une cible de choix.

C’est aussi un rappel que les applications que vous utilisez partagent des données avec d’autres entreprises en coulisses, et qu’une fuite chez l’une d’elles peut vous toucher même si l’application elle-même n’a pas été piratée.

Ce que vous pouvez faire

1. Méfiez-vous de tout appel ou texto « de Coinbase ». Coinbase dit qu’elle communique avec les clients touchés par courriel. Raccrochez et ouvrez l’application vous-même.
2. Ne transférez jamais vos fonds vers un portefeuille « sécurisé » ou « nouveau » parce qu’un message ou un interlocuteur vous l’a demandé. Cette demande, c’est l’arnaque.
3. Ne communiquez jamais votre mot de passe, vos codes de validation ni votre phrase de récupération à qui que ce soit, y compris à quelqu’un qui dit faire partie du soutien.
4. Utilisez une clé d’accès ou une clé de sécurité pour vous connecter à Coinbase si possible, pour qu’un mot de passe hameçonné ne suffise pas.
5. Apprenez à reconnaître les stratagèmes. Voyez comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias de courriel de Frame vous permettent aussi de donner à chaque application financière sa propre adresse, ce qui fait d’un message reçu à la mauvaise adresse un signe facile de fraude. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• Decrypt, Coinbase Customer Data Hit in Analytics Vendor Breach, Funds ‘Not Impacted’ (en anglais), 28 octobre 2026
• CoinDesk, Coinbase says user funds are safe after vendor exposes customer data (en anglais), 27 octobre 2026