Une intrusion chez Amplitude expose les coordonnées et données de transaction de clients de Coinbase
Effet dominoConséquence de l’incident Amplitude · Voir l’incident d’origine →Un accès non autorisé aux systèmes internes du prestataire d'analyse Amplitude a exposé les adresses électroniques, numéros de téléphone et données de transaction limitées de certains clients de Coinbase. Coinbase affirme n'avoir aucune preuve d'une intrusion dans ses propres systèmes ni d'une perte de fonds de clients, et que les mots de passe, clés privées et soldes n'ont pas été touchés. L'entreprise n'a pas communiqué le nombre de personnes concernées et a démenti les informations faisant état de 70 000 victimes.
L’essentiel
- Organisme touché
- Coinbase
- Incident d’origine
- Amplitude : une intrusion dans ses systèmes internes affecte des données de clients
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Coordonnées et données de transaction limitées de certains clients exposées ; nombre de victimes non communiqué
- Cause / méthode
- Accès non autorisé aux systèmes internes du prestataire d'analyse Amplitude
- Lieu
- États-Unis
Si vos données ont fuité
Données exposéesTéléphoneE-mailHistorique d’utilisation et d’achat
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Coinbase a déclaré que les coordonnées et des données de transaction limitées de certains clients avaient été exposées lors de l'incident d'Amplitude, et a démenti les informations faisant état de 70 000 victimes.
- L'exposition des coordonnées de clients à la suite d'un accès non autorisé aux systèmes internes d'Amplitude a été révélée, sans communication du nombre de victimes.
Incident d’origine
Conséquence de l’incident Amplitude.
Amplitude : une intrusion dans ses systèmes internes affecte des données de clients
Impact : Données d'événements de moins de 0,3 % de l'ensemble des comptes clients
Amplitude a détecté et bloqué le 28 septembre un accès non autorisé à une partie de ses systèmes internes. Des données d'événements appartenant à moins de 0,3 % de l'ensemble des comptes clients ont été touchées ; les éléments précis divulgués et le nombre de personnes concernées n'ont pas été communiqués. L'entreprise a rendu l'incident public le 28 octobre par un avis de sécurité à ses clients.
Lire sur Ally Security ↗
7 articles liés
- Coinbase Customer Data Hit in Analytics Vendor Breach, Funds ‘Not Impacted’
- Data breach at Coinbase vendor Amplitude: contact details exposed, balances untouched
- Coinbase says user funds are safe after third-party vendor exposes customer contact info
- Coinbase Hit by Another Data Leak: Are 70,000 Users at Risk?
- Coinbase Says Amplitude Incident Hit Contact and Some Transaction Data, Denies 70K Claim
- Coinbase Data Breach: Exchange Says Its Systems Were Not Compromised After Amplitude Vendor Leak
- Coinbase Vendor Incident Exposes Contact Data, Leaving Scope Unquantified
Autres incidents : Coinbase
Un sous-traitant de Coinbase a accédé sans autorisation aux données d'une trentaine de clients
30Impact : Informations d'environ 30 clients
Coinbase a confirmé qu'un travailleur contractuel avait accédé sans autorisation aux informations d'environ 30 clients. À la suite de cette intrusion, liée à la fuite de captures d'écran d'un outil de support interne, l'entreprise a licencié le travailleur, informé les clients concernés et fourni des services de protection contre l'usurpation d'identité.
Articles liés : 2 · dernier article →Des agents de support de Coinbase soudoyés : les données d'environ 70 000 clients dérobées
69,5 kImpact : Données personnelles de 69 461 clients
Des attaquants ont soudoyé des agents du support client de Coinbase pour dérober des données personnelles de clients, dont des copies de passeport, et le nombre de victimes a été établi à 69 461. Les attaquants ont exigé 20 millions de dollars, mais Coinbase a refusé et a offert une récompense du même montant pour des informations sur eux. Coinbase estime que l'incident pourrait lui coûter jusqu'à 400 millions de dollars, et en décembre 2025, un ancien agent de support lié à l'affaire a été arrêté en Inde.
Articles liés : 43 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.