Kroll assigné en justice alors que les créanciers de FTX dénoncent des e-mails d’arnaque quotidiens
- Les créanciers de FTX assignent en justice le cabinet de conseil financier Kroll pour une violation de données de 2023 qui a exposé des informations personnelles et déclenché des campagnes quotidiennes de hameçonnage.
- Le procès allègue des pertes dues au phishing, des portails de réclamation défectueux et des risques de perte de distributions, demandant des dommages-intérêts et des réformes opérationnelles chez Kroll.
- L'affaire survient alors que FTX prépare une troisième série de remboursements d'un montant de 1,9 milliard de dollars, suite à des versements précédents de plusieurs milliards de dollars aux créanciers.
Une action collective a été intentée contre le cabinet financier et gestionnaire des remboursements aux victimes de FTX, Kroll. Les créanciers ont affirmé que leurs informations personnelles avaient été divulguées lors d’une violation de données en 2023, les exposant à des attaques de hameçonnage.
L'action en justice a été déposée mardi par les avocats de Hall, représentant le client de FTX Jacob Repko et d’autres parties concernées, devant un tribunal américain du district occidental d’Austin, au Texas.
Selon les documents judiciaires, la violation s’est produite vers le 19 août 2023, lorsqu’un tiers non autorisé a pris possession d’un numéro de téléphone portable appartenant à un employé de Kroll.
Après avoir obtenu ce contact, les pirates ont utilisé ce numéro pour s’infiltrer dans les systèmes basés sur le cloud de Kroll et obtenir des fichiers contenant des données sensibles sur les créanciers, y compris les noms des clients, les adresses postales, les adresses e-mail et les soldes des comptes de la plateforme d’échange de cryptomonnaies en faillite.
Kroll émet un avis concernant la violation de données
Kroll a confirmé la violation dans un avis aux créanciers, insistant sur le fait qu’aucun mot de passe FTX ni aucun actif numérique n’avait été compromis.
« L’attaquant pourrait utiliser ces informations pour perpétrer une autre arnaque, par exemple en envoyant des e-mails de hameçonnage pour vous inciter à fournir des informations personnelles sensibles », a déclaré Kroll à l’époque.
L’entreprise a ajouté que d’autres comptes et systèmes n’avaient pas été touchés et que les actifs FTX n’avaient pas été affectés.
Cependant, les avocats de Hall affirment que la violation a exposé les créanciers à des e-mails d’arnaque et à des pertes financières directes. Repko, le plaignant principal, a déclaré au tribunal qu’il avait perdu 1,9 ETH en juillet 2025 après une attaque de hameçonnage qui a détourné des fonds qu’il tentait de transférer vers son portefeuille numérique.
La plainte mentionnait également des problèmes opérationnels avec le Portail des réclamations des clients FTX. Selon Repko, son statut Know Your Customer (KYC) basculait régulièrement entre « Vérifié » et « En attente/Non vérifié », l’empêchant de télécharger les formulaires fiscaux nécessaires aux distributions.
Selon le plaignant, même après avoir tenté à plusieurs reprises et envoyé des dizaines d’e-mails au support, il n’a pas pu résoudre le problème.
« Étant donné que le portail FTX conditionne le téléchargement des formulaires fiscaux au statut « KYC Vérifié », le Plaignant ne peut pas remplir les conditions préalables finales ; conformément au plan confirmé et aux communications de la fiducie, les réclamations peuvent être rayées ou les distributions perdues si les formulaires fiscaux ne sont pas téléchargés en temps utile », indique le dépôt de plainte.
Réclamations quotidiennes de hameçonnage de la part des créanciers
Selon un post publié sur X le jeudi par le créancier FTX et activiste Sunil Kavuri, les créanciers reçoivent des e-mails d’arnaque presque tous les jours. Kavuri a partagé un message qu’il a reçu, avec son nom intégré dans le message, ainsi que plusieurs tentatives de hameçonnage entre le 14 août et dimanche dernier.
Les créanciers de FTX reçoivent désormais quotidiennement des e-mails d’arnaque se faisant passer pour FTX et les Bahamas. J’en ai reçu un il y a quelques heures
Le nom complet est inclus
Nicholas a déposé une action collective pour la violation de données présumée chez Kroll https://t.co/kILxhygv90 pic.twitter.com/GcpEn2pu1I
— Sunil (Champion des créanciers FTX) (@sunil_trades) 21 août 2025
D’autres utilisateurs ont rejoint Kavuri en partageant leurs propres expériences de tentatives de hameçonnage, l’un d’eux répondant qu’il avait également reçu des messages frauduleux similaires.
L’action collective exige que Kroll apporte des changements systémiques dans la manière dont il gère les informations des créanciers, telles que l’inclusion d’avis multi-canaux par e-mail et par courrier postal, l’envoi de lettres de changement de statut par la poste avec des délais de régularisation obligatoires, et la possibilité pour les créanciers de télécharger manuellement les formulaires fiscaux sans être bloqués par le KYC.
“Il s’agit d’un cas de gestion des services, après un incident de sécurité connu et une vague d’usurpation d’identité ; vous ne pouvez pas faire respecter les délais uniquement par e-mail et ne proposer aucune confirmation par courrier ni solution de repli manuelle,” a écrit Nicholas Hall, avocat principal des plaignants, dans un communiqué de presse.
Hall a également déclaré que les participants éligibles pourraient recevoir une compensation financière en fonction de la décision du tribunal, et que l’affaire pourrait contraindre Kroll à modifier ses opérations. Son cabinet, Hall Attorneys, exploite également le site web des réclamations de l’échange en difficulté et fournit une assistance aux créanciers gérant leurs réclamations.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
