Découvrez pourquoi les distributeurs de Bitcoin sont devenus la cible des hackers : les détails de l'attaque massive contre Coin Cloud !
Les distributeurs de Bitcoin (BTC) et autres cryptomonnaies, connus sous le nom d'ATM Bitcoin, sont utilisés partout dans le monde comme un moyen facile et original de faire ses premiers pas dans l'écosystème de la cryptomonnaie. Cependant, ces distributeurs font face à des menaces bien réelles, comme celles représentées par des hackers qui ont récemment ciblé ceux de Coin Cloud, une entreprise qui a déclaré faillite en février dernier.
Attaque révélée par les experts en cybersécurité
D'après les experts en cybersécurité de vx-underground, des cybercriminels auraient réussi à dérober les données personnelles de milliers de clients de ces ATM. Ces informations personnelles, environ 300 000, ainsi que 70 000 selfies, sont la preuve qui semble attester du vol. Les cybercriminels ont partagé des captures d'écran démontrant la violation des données sur des forums privés.
Les indicateurs de l'attaque contre Coin Cloud
Un message sur twitter de vx-underground énumérait les données comprometties : numéros de sécurité sociale, dates de naissance, prénoms, noms, adresses email, numéros de téléphone... Cependant, notre équipe n'a pas pu confirmer l'authenticité de ces informations puisque nous n'avons pas eu accès à des sources plus fiables et détaillées.
Mesures de sécurité face au risque de vol
Néanmoins, qu'elles soient vraies ou non, ces informations soulèvent des questions importantes sur la protection des données et la sécurité de la cryptomonnaie. Pour l'achat de cryptomonnaies, comme sur un exchange centralisé, une vérification d’identité Know Your Customer (KYC) est parfois nécessaire, en fonction du pays dans lequel on se trouve. Cette procédure légale implique la collecte de grandes quantités de données personnelles par de nombreux acteurs centralisés. La façon dont ces données sont stockées, sécurisées et utilisées reste très discrète.
Un butin précieux pour les hackers
Si les pirates ciblent principalement ces acteurs dans le but de voler l'argent qui y transite, les données personnelles sont tout aussi précieuses pour eux. Certaines d'entre elles peuvent être utilisées pour mener des campagnes de phishing, c'est-à-dire d'arnaques par email.
Conscientisation face aux enjeux de la sécurité des données
Il est donc essentiel de bien comprendre comment ces données peuvent être utilisées par des personnes malintentionnées. Le facteur humain est souvent le maillon faible d'un système de sécurité, ouvrant ainsi la porte à diverses techniques d'ingénierie sociale. La protection des informations personnelles ne doit pas être prise à la légère, car elles constituent un moyen pour les criminels de commettre différents types de fraudes, y compris le vol de cryptomonnaies.
Les fuites de données : un outil pour les hackers
Chacun doit donc se tenir en alerte et être conscient que les fuites de données importent, et ce, même lorsque ces fuites de données n'impliquent pas un vol d'argent direct. C'est l'utilisation qui peut en être faite par des personnes malveillantes qui constitue un risque réel. En effet, des personnes mal informées sur le fonctionnement de la cryptomonnaie peuvent facilement tomber dans le piège des arnaques qui se font de plus en plus sophistiquées.
Les méthodes utilisées par les hackers
Une des techniques consiste par exemple à envoyer un email à une victime potentielle en prétendant que, pour des raisons de sécurité, il est nécessaire de procéder à une action particulière, liée à une transaction de cryptomonnaies effectuée "à tel jour, à telle heure, sur tel ATM Coin Cloud de telle ville". Suivre les instructions de l'email peut alors entraîner le vol de ces cryptomonnaies.
Il est conseillé de toujours rester vigilant face à ce genre de tentatives de fraudes et de ne jamais divulguer d'informations personnelles ou bancaires via email ou sur des sites web non sécurisés. Si vous souhaitez plus de conseils sur la protection de vos cryptos, vous pouvez vous rendre sur https://www.surf-finance.com/, un site spécialisé dans la finance.