Le PDG de Coinbase, Brian Armstrong, répond à une demande de rançon après un piratage ayant exposé des données clients. Les cyberpirates ont exigé 20 millions de dollars en bitcoins pour ne pas divulguer les informations volées, mais Armstrong refuse de céder et offre une récompense pour toute information aboutissant à l’identification des attaquants.
Un piratage redoutable
Coinbase, géant américain de la crypto-monnaie, a récemment connu une situation délicate avec le vol d’informations sensibles concernant ses clients. Selon TechCrunch, les pirates ont réussi à dérober non seulement des données personnelles, mais aussi des documents d’identité délivrés par le gouvernement.
Les régulateurs américains ont été informés qu’un hacker avait ainsi contacté Coinbase, revendiquant avoir accédé à des informations sur différents comptes clients. Pour éviter la publication de ces données compromettantes, il exigeait la somme considérable de 20 millions de dollars en bitcoin.
La réponse ferme du PDG
Face à cette menace, Brian Armstrong, le PDG milliardaire de Coinbase, a choisi un ton direct et défiant dans son message public adressé aux hackers : « Non, nous n’allons pas payer votre rançon. En fait, j’ai quelques prochaines étapes en tête ». Il a souligné que la transparence était essentielle pour l’entreprise dans cette affaire.
Armstrong a expliqué que Coinbase avait ouvert une enquête interne révélant que les attaquants tentaient d’approcher certains employés. Ils ciblaient notamment des agents du support client expatriés pour trouver un « lien faible » dans leur chaîne de sécurité et proposer un pot-de-vin.
Limites d’accès aux données
À 42 ans, Armstrong a ajouté que le personnel avait un accès très limité aux informations utilisateurs : « Il n’y avait pas de mots de passe ni clés privées impliquées dans cela », précisant toutefois que les agents pouvaient accéder à certaines données personnelles comme les noms ou adresses des clients. Ces détails peuvent pourtant permettre aux cyberpirates d’exécuter des attaques d’ingénierie sociale.
D’après lui : « Les attaquants veulent toujours accès à ces informations car cela leur permet d’appeler nos clients en usurpant l’identité du support client Coinbase ».
La vigilance est donc nécessaire face à ce type de menaces croissantes dans le domaine numérique.
Enquête interne et mesures de sécurité
Le PDG a également indiqué que l’entreprise avait mis en place des mesures de sécurité renforcées pour prévenir de futures attaques.
Transparence et responsabilité
Armstrong a souligné l’importance de la transparence dans la gestion de cette crise et a promis de tenir ses clients informés des progrès de l’enquête.
