Fuite de données chez Coinbase : 10 000 informations clients vendues pour des millions !

Fuite de données chez Coinbase : 10 000 informations clients vendues pour des millions !

Aujourd'hui, 10 octobre 2025, les activités criminelles d'un ancien employé du service client de Coinbase sont connues. Ashita Mishra, employée par la société d'externalisation TaskUs, est soupçonnée d'avoir vendu les informations personnelles de plus de 10 000 utilisateurs d'échanges de cryptomonnaies à des criminels. Profitant de sa position, elle a collecté des données sensibles en prenant des photos de ses écrans d'ordinateur avec son téléphone portable. Cela fait partie d’une fuite de données à grande échelle qui a un impact considérable sur les personnes concernées.

Les documents judiciaires suggèrent que Mishra faisait partie d’une « conspiration sophistiquée en étoile ». Dans ce réseau, elle et un complice dirigeaient de petits groupes d’employés de TaskUs qui étaient involontairement complices du complot. Cette structure sophistiquée a permis aux criminels de continuer à voler des informations personnelles sensibles (PII) même si un membre du complot était arrêté. L'ampleur de la violation de données est stupéfiante : au total, 69 461 personnes ont été touchées, selon un rapport du bureau du procureur général du Maine.

Quantité de données volées

Le téléphone de Mishra contenait les informations de plus de 10 000 clients de Coinbase, notamment les noms, adresses, numéros de téléphone, adresses e-mail, numéros de sécurité sociale masqués (quatre derniers chiffres uniquement), numéros de compte bancaire masqués et certains identifiants de compte bancaire. En outre, les informations comprenaient des images de cartes d’identité, des détails de compte et des informations limitées sur l’entreprise. Cela montre les graves failles de sécurité qui existent chez Coinbase et ses partenaires.

Conséquences financières pour Coinbase

Coinbase lui-même est désormais confronté à d'énormes défis financiers. L'entreprise refuse de céder aux demandes des pirates, mais estime que le coût de la réparation de l'incident et des remboursements volontaires se situera entre 180 et 400 millions de dollars. Pour accroître la sécurité, Coinbase a déjà rompu les liens avec les employés de TaskUs impliqués et d'autres agents étrangers et a encore renforcé les contrôles. Cela peut nécessiter des mesures supplémentaires pour restaurer la confiance entre les utilisateurs.

Les développements entourant cette fuite de données jettent un éclairage critique sur les pratiques de sécurité dans le domaine du traitement des données et du traitement des informations sensibles des clients. L'enquête se poursuit alors que Coinbase continue de s'efforcer de minimiser l'impact de l'incident et de protéger les clients concernés. Selon le Daily Hodl, les conséquences pour les personnes concernées et pour l'entreprise sont loin d'être terminées.