Des pirates accèdent à l'Instagram du groupe HipHop Migos, exposant l'identité personnelle du co-fondateur de Solana

Des pirates ont compromis le compte Instagram du groupe de hip-hop Migos pour divulguer le passeport, la pièce d'identité, l'adresse, le numéro de téléphone, les détails de l'épouse et des photos de famille de Raj Gokal, co-fondateur de Solana. Ces documents sont soupçonnés d'être des images KYC, ce qui a soulevé des questions sur un éventuel lien avec une récente violation de données de Coinbase.

La légende accompagnant les informations divulguées disait, « Vous auriez dû payer les 40 BTC », suggérant une tentative d'extorsion. La bio a également été modifiée en « CHECK BIO FOR MEMECOIN » après le piratage. Les comptes de Gokal auraient été social engineering, et les attaquants ont publié les documents via le compte Instagram de Migos hijacké après qu'il ait refusé de payer. 

Gokal de Solana dit que les pirates ont tenté de contrôler ses comptes de médias sociaux

TL;DR
> Raj a été victime d'ingénierie sociale pour obtenir l'accès à un compte e-mail il y a quelques jours
> L'attaquant a tenté de l'extorquer avec les informations personnelles d'identification (PII) obtenues à partir du compte, mais il n'a pas payé
> Le même attaquant a compromis le compte Instagram de Migos aujourd'hui
> L'attaquant a publié les PII de Raj depuis le compte Migos

— ZachXBT (@zachxbt) May 27, 2025

La semaine dernière, Raj de Solana a tweeté que des attaquants avaient essayé de prendre le contrôle de son e-mail et de ses comptes de médias sociaux. Le 27 mai, des pirates ont détourné le compte Instagram de Migos, qui compte plus de 13 millions d'abonnés, et ont divulgué des informations personnelles sur le co-fondateur de Solana et son épouse dans une tentative de chantage. Les attaquants ont exigé une rançon de 40 BTC (~4,4 millions de dollars) via des publications restées en ligne pendant environ 90 minutes, obtenant des milliers d'interactions avant d'être supprimées.

Des experts comme le détective en ligne ZachXBT estiment ont indiqué que le phishing et l'ingénierie sociale ont été utilisés dans la violation et ont souligné les failles de sécurité persistantes sur Instagram, affectant principalement les comptes de célébrités inactifs. Meta est sous le feu pour sa réponse lente, ce qui a relancé les appels à des mesures de sécurité plus fortes et à un support utilisateur plus rapide en cas d'incidents de piratage. Les co-fondateurs et animateurs de The Roll Up, Andy, ont affirmé que Migos n'avait rien posté depuis le 15 février 2024, ajoutant que l'incident était très malheureux pour Gokal et a rendu les politiques d'Instagram contre le doxxing faibles jusqu'à présent.

« Les attaquants ont essayé de prendre le contrôle de mon e-mail, de mes médias sociaux, de Google, Apple, etc. cette semaine dernière. Si vous voyez quelque chose de suspect (lancement de token, sollicitation de fonds, etc.), cela signifie qu'ils sont passés au travers. Faites attention. »

–Raj Gokal, Co-fondateur de Solana

Selon Andy, Instagram a supprimé les publications pour couvrir autant que possible les informations personnelles de Gokal. Cependant, il a ajouté qu'il semblait y avoir un certain « Arvind » dont le solde SOL a également été divulgué via le même compte Instagram de Migos. De plus, un lien vers un groupe Telegram semblant vendre de la musique non publiée a été posté.

Coinbase divulgue une violation de données de plusieurs mois affectant 69 460 clients 

Coinbase a divulgué la semaine dernière qu'une violation de données de plusieurs mois a entraîné le vol d'informations personnelles et financières d'au moins 69 461 clients, soit moins de 1 % des utilisateurs effectuant des transactions mensuelles sur Coinbase.

Le dépôt de la société crypto basée aux États-Unis a indiqué que la violation remontait au 26 décembre 2024 et s'est poursuivie jusqu'au début de ce mois. Coinbase fait également face à un procès collectif après que le prix de ses actions ait chuté en raison de la divulgation des violations de données. Les plaignants ont affirmé que Coinbase n'avait pas divulgué la violation en temps opportun, ce qui a entraîné une baisse du prix de l'action.

La violation s'est produite lorsque des cybercriminels ont utilisé l'ingénierie sociale pour corrompre des agents du service client à l'étranger afin de voler des données sensibles des systèmes de Coinbase. L'entreprise a reçu un e-mail anonyme des pirates le 11 mai, qui comprenait une demande de rançon de 20 millions de dollars en échange de la non-divulgation des informations volées. 

Paul Grewal, directeur juridique de Coinbase, a répondu à l'incident en déclarant que l'entreprise avait notifié le ministère de la Justice (DOJ) et travaillait avec d'autres agences d'application de la loi américaines et internationales pour poursuivre les poursuites pénales contre ces mauvais acteurs. Le ministère de la Justice des États-Unis a depuis ouvert une enquête sur la violation de sécurité.

Coinbase a clarifié que certaines informations personnelles avaient été compromises, y compris les noms, les coordonnées, les numéros de sécurité sociale masqués et les informations de compte bancaire. Cependant, aucun fonds client, mot de passe, clé privée ou accès au portefeuille n'a été affecté. De plus, les attaquants n'ont pas obtenu l'accès aux portefeuilles chauds ou froids. Les utilisateurs de Coinbase Prime n'ont également pas été compromis.