# Violation de Données Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Violation de Données", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Les pirates volent les phrases de départ (seed phrases) des portefeuilles cryptographiques à partir de la galerie d'images

Le malware SparkKitty utilise une technologie de reconnaissance optique de caractères (OCR) pour extraire des informations sensibles comme des phrases de récupération de portefeuilles cryptographiques directement à partir des photos et captures d'écran stockées sur les appareils mobiles, contournant ainsi les systèmes de sécurité classiques. Après son installation, le programme demande l'accès aux photos, scanne les images et envoie les données vers des serveurs distants contrôlés par les pirates. Détecté initialement sous le nom SparkCat début 2024, SparkKitty évolue et se propage désormais via des applications frauduleuses imitant des services légitimes de cryptomonnaie, de messagerie ou de divertissement sur l'Apple App Store et Google Play. Par exemple, une version iOS a été dissimulée dans l'application cryptographique 币coin en utilisant des frameworks obscurcis, tandis qu'une version Android a été distribuée via l'application SOEX, téléchargée plus de 10 000 fois. Si les pirates obtiennent une phrase de récupération, ils peuvent vider le portefeuille cryptographique correspondant en quelques minutes. Le malware fonctionne discrètement en arrière-plan, retardant la découverte du vol. Ce cas s'inscrit dans une tendance de techniques sophistiquées de vol de cryptomonnaies, comme le récent piratage de sessions Telegram Desktop contournant l'authentification à deux facteurs.

cryptonews.ruHier 13:28

Les pirates volent les phrases de départ (seed phrases) des portefeuilles cryptographiques à partir de la galerie d'images

cryptonews.ruHier 13:28

Du support client bon marché à une faille d'un milliard de dollars : Les deux faces de l'usine d'externalisation indienne

**De l'agent de support low-cost au scandale des fuites de données : les deux visages de l'externalisation en Inde** En décembre 2025, Coinbase a annoncé l'arrestation en Inde d'un ancien employé sous-traitant impliqué dans une fuite de données estimée à 400 millions de dollars. L'agent, payé environ 15 dollars par jour, vendait des informations sensibles pour 200 dollars par photo, révélant les risques des centres d'externalisation indiens. Des cas similaires ont touché Amazon et Microsoft, où des employés sous-payés (300-500 dollars/mois) vendaient des données ou facilitaient des fraudes. Malgré cela, l'Inde domine le marché mondial de l'externalisation (BPO), avec 500 milliards de dollars en 2024, grâce à des coûts bas et une main-d'œuvre anglophone. Cependant, le modèle repose sur une exploitation salariale extrême : les entreprises facturent 12-22 dollars de l'heure mais paient les employés 1 à 2 % de ce montant. La rotation du personnel atteint 30 %. Parallèlement, l'Inde développe des "Centres de Compétences Mondiales" (GCC) pour des tâches hautement qualifiées (IA, cybersécurité), attirant des géants comme Google ou JPMorgan. La divergence s'accentue entre une externalisation low-cost vulnérable aux scandales et une expertise technologique premium. Coinbase, comme d'autres, continue de privilégier l'approche low-cost malgré les risques, soulignant que l'avantage indien—coûts bas et compétences linguistiques—reste inégalé.

比推01/06 15:25

Du support client bon marché à une faille d'un milliard de dollars : Les deux faces de l'usine d'externalisation indienne

比推01/06 15:25

活动图片