Un employé de Coinbase ciblé par une attaque par SMS

Un employé de Coinbase a été victime d'une cyberattaque par SMS, dans laquelle certaines données ont été rendues vulnérables.

Des données limitées ont été mises à la disposition d'acteurs malveillants après qu'un employé de Coinbase a été victime d'une fausse attaque d'alerte SMS.

Un employé de Coinbase a été ciblé avec succès par des attaquants

Le 17 février 2023, la bourse de crypto-monnaie Coinbase a publié un article de blog sur une récente attaque par SMS, dans laquelle un employé a été victime. L'attaque, menée à l'aide de tactiques d'ingénierie sociale, a eu lieu le 5 février, ciblant initialement un certain nombre d'employés.

Dans le billet de blog de Coinbase, rédigé par Jeff Lunglhofer, il a été déclaré qu'une « quantité limitée de données » avait été exposée lors de l'attaque. Ces données comprenaient « les noms des employés, les adresses e-mail et certains numéros de téléphone ».

Alors que la plupart des employés ciblés ont esquivé l’arnaque, une personne a interagi avec la fausse alerte. Après avoir cliqué sur le lien fourni dans le SMS, l'employé a fourni ses informations d'identification sur une fausse page Web de connexion, que l'attaquant a ensuite utilisée pour tenter d'accéder à son compte Coinbase.

Lunglhofer a écrit que l'attaquant "a fait des tentatives répétées pour accéder à distance à Coinbase", mais heureusement, cela ne s'est pas produit.

Coinbase a réussi à contenir l'attaque

Dans le message susmentionné, Lunglhofer a déclaré que Coinbase avait pu arrêter l'attaque avant que les opérateurs n'obtiennent un accès direct au système. En fait, l’équipe de réponse aux incidents de sécurité informatique (CSIRT) de Coinbase a détecté et combattu l’attaque dix minutes seulement après son début. Le système de gestion des incidents et des événements de sécurité (SIEM) de Coinbase a alerté le CSIRT d'une activité inhabituelle dans un court laps de temps, permettant à l'équipe d'atténuer rapidement le problème.

De plus, il était écrit dans le message qu'« aucun fonds ou information client n'a été affecté » lors de l'attaque. Donc, dans l’ensemble, cette attaque était à relativement petite échelle et n’a pas fait beaucoup de dégâts.

Coinbase a également déclaré qu'il « croit en la transparence et nous souhaitons que nos employés, nos clients et la communauté entendent les détails de cette attaque et partagent les tactiques, techniques et procédures (TTP) utilisées par cet adversaire, afin que tout le monde puisse mieux se protéger."

Coinbase cherche à tirer les leçons de cette attaque

Dans son article de blog concernant cet incident, Lunglhofer a écrit qu'il y avait quelque chose à apprendre et qu'"en parlant ouvertement de problèmes de sécurité comme celui-ci", la communauté Coinbase peut devenir "plus sûre et plus consciente de la sécurité".

Lunglhofer a également souligné que cette attaque était le résultat d'un manque de connaissances, affirmant que "les clients, les employés et les gens du monde entier doivent être mieux formés".

Coinbase n'est pas étranger aux cyberattaques

Ce n’est en aucun cas la première fois que Coinbase est ciblé par des cybercriminels. Cet échange de crypto-monnaie a été ciblé et a subi diverses attaques dans le passé, et il est probable que cela continuera à le faire à l'avenir.