Coinbase affirme n'avoir pas été piratée, mais les hackers n'ont pas besoin de voler de cryptos pour nuire aux utilisateurs
Pas besoin de pirater un exchange : des données de contact exposées suffisent pour cibler les utilisateurs de Coinbase via du phishing et de l'ingénierie sociale.
Coinbase conteste avoir subi une intrusion, après l'exposition de données de contact de ses clients par un prestataire d'analyse. L'exchange précise que ses propres systèmes n'ont pas été compromis, mais l'incident soulève la question de la sécurité des données utilisateurs chez les prestataires tiers.
L'enjeu : ces informations suffisent à des hackers pour lancer des campagnes de phishing en se faisant passer pour Coinbase, sans jamais toucher directement aux fonds. CZ met lui aussi en garde contre le phishing et l'ingénierie sociale. Une simple fuite de données de contact peut donc causer des pertes, même sans vol de cryptos.