Kroll poursuivi en justice : les créanciers de FTX allèguent recevoir quotidiennement des courriels frauduleux

Une action collective a été intentée contre la société financière Kroll, chargée du remboursement des victimes de FTX. Les créanciers affirment que leurs informations personnelles ont été divulguées lors d'une fuite de données en 2023, les exposant ainsi à des attaques de phishing. 

La plainte a été déposée mardi par le cabinet Hall Attorneys, représentant Jacob Repko, client de FTX, et d'autres parties concernées, devant un tribunal américain du district ouest d'Austin, au Texas. 

Selon les documents judiciaires, la violation s'est produite aux alentours du 19 août 2023, lorsqu'un tiers non autorisé a mis la main sur un numéro de téléphone portable appartenant à un employé de Kroll. 

Après avoir obtenu le contact, les pirates l'ont utilisé pour infiltrer les systèmes cloud de Kroll et obtenir des fichiers contenant des données sensibles sur les créanciers, notamment les noms des clients, leurs adresses personnelles, leurs adresses électroniques et les soldes des comptes de la plateforme de trading de cryptomonnaies défaillante.

Kroll signale une violation de données

Kroll a confirmé la violation dans un avis aux créanciers, insistant sur le fait qu'aucun mot de passe ni actif numérique de FTX n'avait été compromis. 

« L’attaquant pourrait utiliser ces informations dans une autre escroquerie, par exemple en envoyant des courriels d’hameçonnage pour vous inciter à fournir des informations personnelles sensibles », avait déclaré Kroll à l’époque. 

La société a ajouté que les autres comptes et systèmes n'avaient pas été touchés et que les actifs de FTX n'avaient pas été affectés.

Cependant, les avocats de Hall affirment que cette violation de données a exposé les créanciers à des courriels frauduleux et à des pertes financières directes. Repko, le plaignant principal, a déclaré au tribunal avoir perdu 1,9 ETH en juillet 2025 après qu'une attaque de phishing a détourné les fonds qu'il tentait de transférer vers son portefeuille numérique.

La plainte mentionnait également des problèmes de fonctionnement du portail de réclamations clients de FTX. Selon Repko, son statut KYC (Know Your Customer) oscillait constamment entre « Vérifié » et « En attente/Non vérifié », l'empêchant de télécharger les formulaires fiscaux nécessaires aux distributions. 

Selon le plaignant, même après de multiples tentatives et l'envoi de dizaines de courriels d'assistance, il n'a pas pu résoudre le problème.

« Étant donné que le portail FTX conditionne le téléchargement des formulaires fiscaux à une vérification KYC, le plaignant ne peut pas remplir les dernières conditions préalables ; en vertu du plan confirmé et des communications relatives à la fiducie, les réclamations peuvent être annulées ou les distributions confisquées si les formulaires fiscaux ne sont pas téléchargés à temps », indique le document.

Plaintes quotidiennes pour hameçonnage de la part des créanciers

D'après un article publié jeudi sur le site Thursday X par créancier et militant de FTX, les créanciers reçoivent des courriels frauduleux presque quotidiennement. Kavuri a partagé un message qu'il a reçu, où son nom figurait, ainsi que plusieurs tentatives d'hameçonnage entre le 14 août et dimanche dernier.

Les créanciers de FTX reçoivent désormais quotidiennement des courriels frauduleux se faisant passer pour FTX, Bahamas. J'en ai reçu un il y a quelques heures

Le nom complet est inclus

Nicholas a déposé une action collective concernant la fuite de données présumée chez Kroll https://t.co/kILxhygv90 pic.twitter.com/GcpEn2pu1I

— Sunil (FTX Creditor Champion) (@sunil_trades) 21 août 2025

D'autres utilisateurs ont rejoint Kavuri pourdentleurs propres expériences de tentatives d'hameçonnage, l'un d'eux répondant avoir également reçu des messages frauduleux similaires. 

Le recours collectif exige que Kroll apporte des changements systémiques à la manière dont elle traite les informations des créanciers, notamment en incluant des notifications multicanaux par courrier électronique et postal, des lettres de changement de statut envoyées par la poste avec des délais de régularisation obligatoires, et la possibilité pour les créanciers de télécharger manuellement les formulaires fiscaux sans contrôle d'identité.

«Il s'agit d'un cas de service après-vente. Suite à un incident de sécurité connudent à une vague d'usurpation d'identité, on ne peut pas se contenter de respecter les délais par courriel et n'offrir aucune confirmation postale ni solution de repli manuelle», a écrit Nicholas Hall, avocat principal des plaignants, dans un communiqué de presse.

Hall a également indiqué que les participants éligibles pourraient recevoir une compensation financière en fonction de la décision du tribunal, et que cette affaire pourrait entraîner des changements opérationnels chez Kroll. Son cabinet, Hall Attorneys, gère également le site web de réclamation de la plateforme en difficulté et accompagne les créanciers dans la gestion de leurs créances.