# Violation de Données Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Violation de Données", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Les pirates informatiques ont piraté la base de données des autorités berlinoises et exigent une rançon en bitcoins

Le groupe de hackers Rhysida a piraté la base de données de l'administration de Berlin, volant 5,7 téraoctets de données (1,44 million de fichiers). Ils ont exigé une rançon en bitcoins et, après l'expiration de l'ultimatum le 4 septembre, ont publié une partie des données. Ces informations pourraient inclure des données personnelles de fonctionnaires et de résidents, ainsi que de la documentation d'entreprises et des documents sensibles sur les infrastructures, la défense, la police et les prisons. Agissant depuis mi-2023, Rhysida cible principalement des institutions publiques, des infrastructures critiques et de grandes entreprises avec des rançongiciels. Ils avaient déjà attaqué le département des transports du Maryland en 2023 et l'aéroport de Seattle en 2024, exigeant respectivement 30 et 100 bitcoins de rançon. Les autorités berlinoises ignorent encore l'étendue exacte des personnes et organisations touchées.

cryptonews.ruIl y a 1 h

Les pirates informatiques ont piraté la base de données des autorités berlinoises et exigent une rançon en bitcoins

cryptonews.ruIl y a 1 h

Un portefeuille Bitcoin populaire annonce une deuxième vague de cyberattaques ! Encore plus massive que la première !

Le fabricant de portefeuilles matériels Trezor a annoncé que la fuite de données chez le partenaire logistique ShipMonk était bien plus importante que prévue, affectant 67 000 clients supplémentaires aux États-Unis. Les informations exposées incluent noms, adresses e-mail, numéros de téléphone, adresses de livraison et numéros de commande de clients ayant passé commande entre novembre 2019 et août 2021. Trezor précise que tous les clients concernés ont été notifiés par e-mail. La société exprime sa profonde déception, ayant demandé à plusieurs reprises à ShipMonk de supprimer ces données et ayant reçu des confirmations écrites, qui ne semblent pas avoir été respectées. Cette annéquence étend considérablement la portée de l'incident initial, qui concernait environ 13 689 clients. Trezor réaffirme que ses propres systèmes n'ont pas été piratés et que la sécurité des portefeuilles matériels reste intacte. Cependant, la société met en garde les utilisateurs contre les risques accrus d'attaques par hameçonnage, d'appels frauduleux et d'ingénierie sociale liés à la divulgation de données personnelles, ainsi que contre les risques potentiels pour la sécurité physique. Trezor rappelle de ne jamais partager ses phrases de récupération (seed phrase) ou ses sauvegardes avec qui que ce soit. *Ceci n'est pas un conseil en investissement.

cryptonews.ruIl y a 2 jours 17:57

Un portefeuille Bitcoin populaire annonce une deuxième vague de cyberattaques ! Encore plus massive que la première !

cryptonews.ruIl y a 2 jours 17:57

Trezor : la fuite de données touche encore 67 000 clients aux États-Unis

L'ampleur de la fuite de données chez le fournisseur de portefeuilles matériels Trezor est plus importante qu'initialement estimée. Elle a touché 67 000 clients supplémentaires aux États-Unis, s'ajoutant aux 14 000 précédemment annoncés. Ces clients ayant passé commande entre novembre 2019 et août 2021 ont vu leurs informations personnelles exposées : nom, adresse e-mail, numéro de téléphone, adresse de livraison et détails de commande. Trezor attribue la responsabilité de cet incident à son prestataire logistique, ShipMonk, accusé de ne pas avoir supprimé ces données malgré des assurances écrites. Bien que les systèmes de Trezor n'aient pas été directement compromis, cette fuite expose les clients à des risques accrus d'attaques de phishing et d'ingénierie sociale. Les malfaiteurs pourraient utiliser ces informations pour se faire passer pour Trezor et tenter de voler les phrases de récupération (seed phrases) des utilisateurs, leur dérobant ainsi leurs actifs numériques. Trezor met en garde contre ces menaces, notant que l'escroquerie et l'usurpation d'identité ont été à l'origine de la majorité des pertes dans le secteur des cryptomonnaies au premier trimestre, représentant 306 millions de dollars sur un total de 482 millions de dollars.

cryptonews.ru09/04 11:47

Trezor : la fuite de données touche encore 67 000 clients aux États-Unis

cryptonews.ru09/04 11:47

Trezor affirme que la violation de données affecte 67 000 clients américains supplémentaires

L'impact de la fuite de données du fabricant de portefeuilles matériels Trezor s'est avéré plus important que prévu initialement, touchant environ 67 000 clients américains supplémentaires. Ces clients, ayant passé commande entre novembre 2019 et août 2021, ont vu leurs informations personnelles exposées, notamment leur nom, adresse e-mail, numéro de téléphone, adresse de livraison et détails de commande. Trezor impute cette fuite à son prestataire logistique, ShipMonk, qui n'aurait pas supprimé les données malgré des assurances écrites. Bien que les systèmes internes de Trezor n'aient pas été compromis, cette violation menace les actifs numériques des utilisateurs concernés. Les attaquants pourraient en effet utiliser ces informations pour mener des attaques de phishing en se faisant passer pour Trezor, dans le but de voler les phrases de récupération (seed phrases) contrôlant les portefeuilles. Début 2024, Trezor avait déjà alerté sur les risques d'hameçonnage pour environ 66 000 utilisateurs ayant contacté son support. Selon la société de sécurité Hacken, ces escroqueries par usurpation d'identité ont été à l'origine de la majorité des pertes dans le secteur des crypto-monnaies au premier trimestre, représentant 306 millions de dollars sur un total de 482 millions de dollars perdus. Un investisseur a par exemple perdu près d'un million de dollars en juillet après avoir signé une transaction frauduleuse approuvant un jeton malveillant sur Ethereum.

cointelegraph09/04 11:31

Trezor affirme que la violation de données affecte 67 000 clients américains supplémentaires

cointelegraph09/04 11:31

Une action collective intentée contre Ledger pour une fuite de données

La société Ledger fait face à une action collective déposée devant le tribunal du district sud de New York. L'affaire, introduite par le plaignant Douglas Kim, concerne une prétendue fuite de données survenue en décembre 2023. Selon la plainte, cet incident a exposé des informations personnelles de clients, telles que leurs noms, adresses e-mail, numéros de téléphone et d'autres données personnelles. L'accusation centrale est que Ledger aurait minimisé l'incident et divulgué les informations avec retard. La fuite serait liée à des attaques d'ingénierie sociale, où des malfaiteurs se faisant passer pour des représentants de Ledger auraient incité des utilisateurs à approuver des transactions frauduleuses, menant au vol de crypto-actifs. La plainte mentionne également une précédente fuite de données en 2020, qui aurait affecté environ 270 000 clients. Ledger est accusée de violations des lois sur la protection des consommateurs, de négligence, de présentation inexacte des faits et de pratiques commerciales déloyales. Par ailleurs, l'article rappelle qu'en août, l'équipe OneKey Anzen a réussi à reproduire en environnement de test une attaque par falsification de transaction dans l'application Ethereum du portefeuille Ledger (version 1.22.1), une vulnérabilité depuis corrigée par l'entreprise.

cryptonews.ru09/03 12:31

Une action collective intentée contre Ledger pour une fuite de données

cryptonews.ru09/03 12:31

X enquête sur les demandes massives de réinitialisation de mots de passe dans un contexte d'expansion de X Money

Le réseau social X enquête sur une vague de demandes non autorisées de réinitialisation de mot de passe. Plusieurs utilisateurs ont signalé avoir reçu de nombreux e-mails et codes de confirmation sans en avoir fait la demande. Mridul Singhal, responsable produit chez X, a confirmé l'enquête, suggérant que des acteurs malveillants tentent probablement de profiter du lancement du service de paiement X Money pour accéder illégalement à des comptes. Il a présenté ses excuses pour les e-mails intrusifs. Selon les signalements, les attaquants utiliseraient des noms d'utilisateur publics pour lancer des procédures de récupération de compte en masse. Recevoir un tel e-mail ne signifie pas que le mot de passe a été divulgué ou que le compte est compromis. James Berhnhem, conseiller juridique en chef de X, a annoncé que les équipes juridiques et de sécurité poursuivraient les responsables de ces attaques. X recommande aux utilisateurs d'activer l'authentification à deux facteurs et la fonction "Password Reset Protection", et de ne pas cliquer sur les liens dans les messages suspects. Cet incident survient alors que X Money, un service permettant aux utilisateurs américains sous abonnements Premium d'envoyer de l'argent via la plateforme, est en phase d'expansion. La société affirme n'avoir trouvé aucune preuve de piratage ou de compromission massive de ses infrastructures. Aucune déclaration officielle n'a encore été publiée sur les comptes corporatifs de X.

cryptonews.ru09/02 13:55

X enquête sur les demandes massives de réinitialisation de mots de passe dans un contexte d'expansion de X Money

cryptonews.ru09/02 13:55

13 attaques en un été. Comment les propriétaires de cryptomonnaies sont le plus souvent attaqués

Au cours de l'été, au moins 13 attaques physiques visant à voler des cryptomonnaies ont été enregistrées dans différents pays. Selon la base de données de l'expert en cybersécurité Jameson Lopp, huit de ces attaques ont eu lieu en France, deux au Brésil, et une aux États-Unis, en Indonésie et en Thaïlande. En juin, six incidents sont survenus, incluant l'enlèvement d'un blogueur brésilien contraint de transférer pour 3 000 $ de crypto, et plusieurs tentatives d'intrusion en France. En juillet, quatre attaques ont été rapportées, dont le kidnapping d'un investisseur russe à Bali forcé de transférer 5 millions $ d'actifs, et l'enlèvement d'un jeune blogueur au Brésil. En août, trois agressions, toutes en France, ont eu lieu, avec des cas de torture et d'effraction. Les experts lient cette augmentation à la compromission des données personnelles des détenteurs de crypto. Selon Chainalysis, depuis début 2026, les victimes de ces vols violents auraient perdu plus de 30 millions de dollars.

cryptonews.ru09/01 17:30

13 attaques en un été. Comment les propriétaires de cryptomonnaies sont le plus souvent attaqués

cryptonews.ru09/01 17:30

Un utilisateur de Trezor se plaint d'une nouvelle vague de phishing

Un utilisateur de Trezor a signalé avoir reçu un e-mail de phishing se faisant passer pour un message de Trezor, l'alerte ayant été donnée par un individu sous le pseudonyme x3ideRaven. Bien qu'il ait acheté son appareil après la période de fuite de données signalée par l'entreprise, il a tout de même été ciblé. Le message frauduleux évoquait une prétendue "vulnérabilité critique de l'entropie dans le micrologiciel", affirmant qu'une erreur dans une mise à jour de 2021 aurait pu affecter la génération de phrases de récupération sur certains appareils, réduisant potentiellement l'entropie de 128 à 40 bits. Trezor a confirmé être au courant de cette nouvelle vague de phishing. La société explique que les attaquants utilisent probablement une combinaison de données provenant de différentes fuites survenues auprès de plusieurs services de cryptomonnaies, et que certaines données KYC (Know Your Customer) pourraient avoir été compromises. L'entreprise a rappelé un incident de sécurité antérieur lié à un outil tiers et à des adresses e-mail d'abonnés à sa newsletter, suggérant un lien possible avec la campagne actuelle. Trezor a également indiqué avoir pris des mesures pour prévenir de nouvelles fuites. Cet événement survient environ deux semaines après que Trezor ait informé ses clients d'une fuite de données personnelles touchant 13 689 acheteurs, due au piratage de son partenaire logistique ShipMonk.

cryptonews.ru08/26 08:49

Un utilisateur de Trezor se plaint d'une nouvelle vague de phishing

cryptonews.ru08/26 08:49

L'Inde ordonne la fermeture de centaines de comptes Google Firebase utilisés dans des fraudes bancaires

L'agence indienne de lutte contre la cybercriminalité (I4C) a ordonné à Google de bloquer des centaines de comptes sur sa plateforme Firebase. Ces comptes étaient utilisés pour héberger de fausses applications bancaires et des sites de phishing visant des banques majeures comme la State Bank of India, ICICI Bank et Axis Bank. Les escrocs attiraient les victimes avec des promesses de nouvelles cartes de crédit ou d'augmentations de limite. Une fois installée, une application malveillante déguisée volait les données financières et les transmettait secrètement à des bases de données Firebase contrôlées par les fraudeurs. Un schéma ciblait même le programme gouvernemental PM-KISAN pour les agriculteurs. Cette action marque un changement de stratégie des autorités indiennes. Au lieu de simplement bloquer les sites frauduleux, elles s'attaquent désormais à l'infrastructure sous-jacente. Les criminels exploitent la popularité et l'accessibilité gratuite de Firebase pour mener leurs campagnes à grande échelle, profitant du volume colossal de transactions numériques en Inde.

cryptonews.ru08/22 10:44

L'Inde ordonne la fermeture de centaines de comptes Google Firebase utilisés dans des fraudes bancaires

cryptonews.ru08/22 10:44

Les données de près de 40 000 utilisateurs de portefeuilles matériels SafePal ont été divulguées à des tiers

Le fabricant de portefeuilles matériels de cryptomonnaies SafePal a signalé une fuite de données affectant environ 39 798 utilisateurs. Les informations compromises incluent les noms, adresses de livraison, numéros de téléphone, adresses e-mail et détails des commandes. Les données sensibles comme les phrases de récupération (seed phrases), clés privées, mots de passe et informations bancaires n'ont pas été touchées, car SafePal ne les collecte pas. La fuite, causée par une vulnérabilité dans un plugin de suivi des commandes entre mars 2025 et avril 2026, permettait un accès non autorisé aux commandes d'autres clients. Bien que les actifs cryptographiques soient sécurisés, les données exposées facilitent les attaques ciblées par ingénierie sociale, comme les appels ou e-mails de phishing se faisant passer pour le support technique. SafePal a corrigé la vulnérabilité, renforcé ses mesures de sécurité, notifié ses partenaires logistiques et réduit la période de rétention des données à 90 jours. La société mène une enquête avec des experts externes. Cet incident suit un schéma observé chez d'autres fabricants comme Ledger et Trezor, soulignant que les risques proviennent souvent des services web auxiliaires plutôt que des dispositifs matériels eux-mêmes.

cryptonews.ru08/17 08:25

Les données de près de 40 000 utilisateurs de portefeuilles matériels SafePal ont été divulguées à des tiers

cryptonews.ru08/17 08:25

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Tendances technologiquesright-arrow