Des pirates informatiques ont dérobé les comptes d'au moins 6 000 clients de Coinbase
En exploitant une faille dans le processus de récupération des comptes par SMS
Le 2021-10-03 13:41:01, par Sandra Coret, Communiqués de presse
Des pirates informatiques ont volé les comptes d'au moins 6 000 clients de Coinbase Global, selon une lettre de notification de violation envoyée par la bourse de cryptomonnaies aux clients concernés.
Le piratage a eu lieu entre mars et le 20 mai de cette année, selon une copie de la lettre publiée sur le site Web du procureur général de Californie.
Des tiers non autorisés ont exploité une faille dans le processus de récupération des comptes par SMS de la société pour accéder aux comptes, et transférer des fonds vers des portefeuilles de cryptomonnaies non associés à Coinbase, a indiqué la société.
"Nous avons immédiatement corrigé la faille et avons travaillé avec ces clients pour reprendre le contrôle de leurs comptes et leur rembourser les fonds qu'ils ont perdus", a déclaré un porte-parole de Coinbase.
Les pirates devaient connaître les adresses électroniques, les mots de passe et les numéros de téléphone liés aux comptes Coinbase concernés, et avoir accès à des courriels personnels, a indiqué la société.
Coinbase a déclaré qu'il n'y avait aucune preuve suggérant que les informations avaient été obtenues auprès de la société.
Source : Coinbase
Et vous ?
Voir aussi :
Le piratage a eu lieu entre mars et le 20 mai de cette année, selon une copie de la lettre publiée sur le site Web du procureur général de Californie.
Des tiers non autorisés ont exploité une faille dans le processus de récupération des comptes par SMS de la société pour accéder aux comptes, et transférer des fonds vers des portefeuilles de cryptomonnaies non associés à Coinbase, a indiqué la société.
"Nous avons immédiatement corrigé la faille et avons travaillé avec ces clients pour reprendre le contrôle de leurs comptes et leur rembourser les fonds qu'ils ont perdus", a déclaré un porte-parole de Coinbase.
Les pirates devaient connaître les adresses électroniques, les mots de passe et les numéros de téléphone liés aux comptes Coinbase concernés, et avoir accès à des courriels personnels, a indiqué la société.
Coinbase a déclaré qu'il n'y avait aucune preuve suggérant que les informations avaient été obtenues auprès de la société.
Source : Coinbase
Et vous ?
Voir aussi :