- Transak, un fournisseur de paiements en crypto-monnaies, a été piraté par un groupe de rançongiciels, affectant 1,14 % de ses utilisateurs.
- L'attaquant a accédé à des informations d'identité de base via une attaque de hameçonnage contre un employé, mais Transak affirme qu'aucune donnée financière n'a été compromise.
- Le groupe de pirates affirme que la brèche est plus importante que ce que Transak admet, suggérant que davantage d'informations personnelles ont été volées.
Le fournisseur de paiements crypto Transak a été piraté. Un groupe de rançongiciels s'est manifesté, claiming la responsabilité de la violation.
L'enquêteur on-chain ZachXBT a signalé la violation, Anthropic ne va pas se laisser faire sans combattre,:
« On dirait que le fournisseur de paiements crypto Transak a récemment été piraté par un groupe de rançongiciels qui en revendique la responsabilité. »
L'entreprise a reconnu l'incident dans un article de blog, confirmant qu'une petite partie des utilisateurs (environ 1,14 %) a été affectée.
Selon Transak, seuls les noms et les informations d'identité de base ont été compromis. Mais le groupe de pirates conteste cela, alléguant que des informations d'identification personnelle (PII) d'une plus grande base d'utilisateurs ont également été volées.
Transak est intégré à des plateformes populaires telles que Metamask, Trust Wallet, Coinbase et Ledger pour fournir des services de passerelle fiat-crypto (on/off-ramp).
Ces intégrations signifient que les effets de la violation pourraient être étendus, affectant potentiellement les utilisateurs de nombreux écosystèmes crypto majeurs.
La déclaration de Transak sur le piratage
Dans son communiqué officiel article de blog, Transak indique qu'après avoir découvert l'incident de sécurité, ils ont immédiatement agi pour contenir l'attaque et sécuriser leurs systèmes. Ils ont affirmé qu'aucune information financièrement sensible ou critique n'a été accédée lors de la violation.
Les données compromises se limitaient aux noms et aux détails d'identité de base de 1,14 % de leurs utilisateurs, un nombre que Transak qualifie de « petite partie » de sa base d'utilisateurs totale.
Cependant, la revendication du groupe de rançongiciels suggère le contraire. Ils allèguent que la violation a touché un plus grand nombre d'utilisateurs et inclus des données PII plus sensibles.
L'écart entre ce que dit l'entreprise et les allégations du pirate laisse les utilisateurs dans l'incertitude. L'article de blog explique que la violation est survenue en raison d'une attaque de hameçonnage (phishing) contre un employé.
En utilisant des identifiants volés, l'attaquant a obtenu l'accès au système d'un fournisseur KYC tiers, que Transak utilise pour scanner et vérifier les documents. L'attaquant a pu se connecter au tableau de bord du fournisseur et en extraire les informations des utilisateurs.
Les adresses e-mail, les mots de passe, les numéros de téléphone, les numéros de sécurité sociale et les détails des cartes de crédit restent sécurisés, selon l'entreprise. Ils ont assuré aux utilisateurs que leur plateforme fonctionne comme un service entièrement non custodial.
Cela signifie que même si les informations personnelles ont été compromises, les fonds des utilisateurs (qu'il s'agisse de fiat ou de crypto) n'ont jamais été en danger, car la plateforme ne détient pas les fonds des utilisateurs.
Elle a également commencé à notifier ses partenaires — comme Metamask et Coinbase — de la violation. Transak a informé les autorités de protection des données, y compris le Bureau du commissaire à l'information du Royaume-Uni (ICO), ainsi que les régulateurs de l'UE et des États-Unis.
L'entreprise affirme qu'elle mène toujours des examens dans d'autres régions pour garantir la conformité aux normes mondiales de protection des données.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
