La plateforme d'échange indienne BuyUcoin a été piratée : 6 Go de données ont été divulguées

Résumé (TL;DR) :

• Le site BuyUcoin aurait été victime d'une cyberattaque, avec les informations de plus de 300 000 utilisateurs exposées.
• ShinyHunters est soupçonné d'être responsable de l'attaque.

BuyUcoin, une plateforme d'échange de cryptomonnaies populaire en Inde, aurait été victime d'un piratage. Les pirates ont déjà diffusé sur le dark web les coordonnées de plusieurs clients. Cet incidentdent quelques jours seulement après la fermeture suite à une faille de sécurité le mois dernier. Ces événements sont préoccupants pour débuter l'année et pourraient dissuader de nombreux utilisateurs d'investir dans les cryptomonnaies.

Les données des clients de BuyUcoin exposées

Comme l'a rapporté Business Insider jeudi, BuyUcoin a été victime d'un piratage, exposant sur le dark web plus de 300 000 informations sensibles d'utilisateurs. Ces informations comprenaient les numéros de téléphone, les noms, les mots de passe chiffrés, les données KYC, les coordonnées bancaires et d'autres données d'dent, selon Rajshekhar Rajaharia, chercheur en cybersécurité. Les données auraient été dérobées dans un fichier de 6 Go contenant trois sauvegardes de BuyUcoin. des clients

Les données volées à BuyUcoin ont fuité sur le dark web, accompagnées des données clients d'autres entreprises comme Wappalyzer, Wongnai Media Co et d'autres encore. Les chercheurs en cybersécurité de Kela Research soupçonnent ShinyHunters d'être à l'origine de cette attaque. « L'été dernier, ShinyHunters a été aperçu en train de publier gratuitement des données divulguées, exposant ainsi des millions de dossiers personnels du monde entier », ont déclaré les chercheurs.

ShinyHunters est un groupe de pirates informatiques tristement célèbre pour ses vols d'informations sensibles auprès d'entreprises de renom, en échange de Bitcoin. Récemment, ils ont attaqué Pixlr, BigBasket et JusPay, une plateforme de paiement basée à Bengaluru, en Inde. D'après le rapport, seules les données des utilisateurs de BuyUcoin auraient été compromises lors de l'attaque, aucune cryptomonnaie n'ayant été déclarée volée.

Des pirates informatiques volent des informations pour Bitcoin

L'année dernière, Cryptopolitan a rapporté que de nombreuses entreprises avaient été victimes de vols de données clients perpétrés par des pirates informatiques en échange d'une rançon en Bitcoin. Un groupe de pirates informatiques est même allé jusqu'à diffuser des publicités sur Facebook pour faire pression sur Campari, une liqueur italienne populaire, afin d'obtenir le paiement d'environ 15 millions de dollars en Bitcoin pour récupérer les données clients volées. Le 10 décembre, des pirates ont également exigé un Bitcoin paiement pour restituer environ 85 000 bases de données SQL qu'ils avaient dérobées.