- La plateforme d'investissement Betterment a été piratée le 9 janvier par une attaque d'ingénierie sociale, exposant les noms, adresses e-mail, adresses postales, numéros de téléphone et dates de naissance des clients.
- Les pirates ont envoyé des messages frauduleux aux utilisateurs promettant de tripler leurs cryptomonnaies s'ils envoyaient 10 000 $ au portefeuille de l'attaquant.
- L'entreprise indique qu'aucun compte client ni aucun mot de passe n'a été compromis, mais n'a pas divulgué le nombre de personnes concernées.
Un service d’investissement en ligne a confirmé cette semaine que des cybercriminels s’étaient introduits dans ses systèmes informatiques et avaient volé des données clients lors d’une attacque lasemaine dernière.
Betterment, une plateforme permettant d’investir dans des cryptomonnaies et d’autres actifs, a indiqué aux utilisateurs dans un e-mail envoyé lundi que des intrus avaient pénétré leurs systèmes le 9 janvier. La brèche s’est produite par ce que les experts appellent une arnaque d’ingénierie sociale, où des criminels ont obtenu frauduleusement l’accès aux systèmes utilisés par l’entreprise pour la publicité et les opérations quotidiennes.
Détails personnels exposés lors de l’attaque
Les informations volées comprennent les noms des clients, les adresses e-mail, les adresses domiciliaires, les numéros de téléphone et les dates de naissance, selon le communiqué de l’entreprise.
Une fois à l’intérieur, les attaquants ont envoyé de faux messages aux utilisateurs. Ces notifications frauduleuses promettaient de tripler les avoirs en cryptomonnaie des personnes si elles transféraient 10 000 dollars vers un portefeuille numérique détenu par les criminels.
L’entreprise n’a pas précisé combien de personnes étaient touchées ni quelles informations les voleurs avaient effectivement volées.
L’entreprise affirme que les comptes clients restent sécurisés
Betterment a repéré l'intrusion le même jour où elle s'est produite et a rapidement bloqué l'accès non autorisé, explique l'e-mail. L'entreprise a fait appel à une société de cybersécurité pour l'aider à enquêter sur les faits. Cette enquête est toujours en cours.
La plateforme a contacté les clients concernés et leur a demandé d’ignorer les messages frauduleux.
« Notre enquête en cours a continué de démontrer qu’aucun compte client n’a été accès et qu’aucun mot de passe ou autre identifiant de connexion n’a été compromis », a écrit l’entreprise dans son e-mail aux utilisateurs.
Les représentants de Betterment n’ont pas répondu aux questions demandant des détails supplémentaires sur l’incident.
L’entreprise a publié des informations sur le problème de sécurité sur son site web. Cependant, la page inclut un balise ‘noindex’ spéciale dans son code source, qui indique aux moteurs de recherche de ne pas l’afficher dans les résultats, rendant plus difficile pour quiconque recherchant sur le web de trouver des informations sur la violation de données.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hania Humayun
Wall Street divisée sur le risque de récession
