Coinbase signale une exposition de données chez Amplitude, sans intrusion constatée dans ses systèmes

Un incident chez le prestataire d’analyse

Coinbase a indiqué le 28 octobre 2026 qu’un incident de sécurité chez Amplitude, son fournisseur de services d’analyse, avait exposé des coordonnées concernant un petit sous-ensemble de ses clients. D’autres clients du prestataire sont également concernés, selon le message de Coinbase Support. La plateforme affirme n’avoir trouvé aucune preuve d’accès non autorisé à ses propres systèmes. Il faut conserver cette attribution : il s’agit de l’état des constatations communiqué par l’entreprise, et non d’une expertise indépendante publiée sur l’ensemble de son infrastructure.

Coinbase assure aussi que les fonds des clients ne sont pas affectés, selon sa déclaration rapportée par Cointelegraph. Le nombre exact de personnes concernées, la liste complète des informations exposées et les modalités techniques de l’incident ne sont pas détaillés dans les éléments consultés. Ces absences interdisent de déduire un volume de victimes ou une perte financière. Elles ne permettent pas davantage d’étendre le périmètre annoncé à tous les comptes de la plateforme ou à tous les utilisateurs d’Amplitude.

Des coordonnées exposées et des actifs restent deux périmètres distincts

Une fuite de coordonnées et un accès aux outils permettant de déplacer des cryptomonnaies ne décrivent pas le même événement. Des informations de contact peuvent néanmoins donner de la crédibilité à un message frauduleux qui reprend le nom d’un service connu. Ce risque explique l’utilité de vérifier les demandes reçues, même lorsque l’entreprise ne constate pas d’atteinte aux fonds. Une promesse de sécurisation accompagnée d’un transfert obligatoire doit être examinée pour ce qu’elle demande réellement, pas seulement pour l’identité qu’elle affiche.

Dans son centre d’aide, Coinbase rappelle que ses agents ne demandent ni mot de passe, ni code de vérification, ni phrase de récupération. Ils ne demandent pas non plus d’envoyer des cryptomonnaies vers une adresse externe pour les protéger. Ces consignes sont des règles générales de prévention, pas la preuve qu’une campagne particulière a déjà exploité l’incident Amplitude. Le bon point de contrôle reste l’application ou le site officiel ouvert directement, plutôt qu’un numéro ou un lien fourni dans une sollicitation inattendue.

Les précisions à attendre sur le périmètre réel

L’annonce ne doit pas être confondue avec l’autre incident rendu public par Coinbase en mai 2025. Les chiffres de personnes touchées et les estimations de coûts associés à ce dossier ancien ne décrivent pas automatiquement celui d’Amplitude. Réutiliser ces montants sous un titre daté d’octobre donnerait une échelle non établie à la nouvelle information. Pour suivre le dossier, il faudra des précisions propres à cet événement : catégories de données, période concernée et éventuelles notifications adressées aux utilisateurs identifiés.

Pour les clients, la distinction pratique consiste donc à protéger les accès tout en évitant les décisions dictées par un interlocuteur non vérifié. Le centre d’aide recommande notamment une authentification forte et l’utilisation des coordonnées de support officielles. La communication du 28 octobre établit une exposition de données chez un fournisseur et la position de Coinbase sur ses systèmes et les fonds. Elle n’annonce ni remboursement, ni perte généralisée, ni accès démontré à des clés privées : ces éléments ne doivent pas être ajoutés au récit.