Bitcoin Depot révèle une violation de données qui a divulgué les informations de 27 000 clients

L’opérateur de distributeurs automatiques de cryptomonnaies Bitcoin Depot vient seulement d’informer ses utilisateurs d’une violation de données datant du milieu de l’année dernière, qui a exposé les informations privées de près de 27 000 clients. Dans un avis aux clients déposé auprès des procureurs généraux du Maine et du Massachusetts lundi, Bitcoin Depot a déclaré qu’un total de 26 732 données d’utilisateurs ont été affectées par une « violation de système externe » survenue le 23 juin 2024. Un porte-parole de Bitcoin Depot a déclaré à Cointelegraph que « sur ordre des forces de l’ordre fédérales, il nous a été demandé de retarder la notification en raison d’une enquête active sur le tiers responsable de la violation ». L’avis de la société indique que les forces de l’ordre l’ont informée le 13 juin qu’une enquête sur la question était terminée, le porte-parole ajoutant qu’elle avait été « récemment autorisée à commencer à informer les personnes concernées ». Les sociétés de cryptomonnaies et de technologie sont souvent la cible de pirates informatiques, qui, jusqu’à présent cette année, ont exposé plus de 16 milliards d’identifiants de connexion à des services en ligne populaires qui ont été découverts fin juin et ont volé des données d’utilisateurs à la bourse de cryptomonnaies Coinbase en mai. Bitcoin Depot a déclaré dans son avis aux clients que la violation impliquait leur nom, leur numéro de téléphone, leur numéro de permis de conduire et aurait également pu inclure des adresses, des dates de naissance et des courriels. « Il n’y a aucune preuve que les informations des clients aient été utilisées à mauvais escient », a déclaré le porte-parole de Bitcoin Depot. « Nous restons déterminés à protéger les données et la vie privée des clients. » La société a demandé aux clients de surveiller leurs rapports de crédit, de signaler toute activité suspecte et de créer des alertes de fraude et des blocages de sécurité auprès des agences de crédit, qui indiqueront aux créanciers de prendre des précautions supplémentaires avant d’ouvrir ou de modifier des comptes de crédit à leur nom. Le porte-parole de Bitcoin Depot a déclaré qu’en juin 2024, la société avait « détecté une activité inhabituelle sur son réseau et a immédiatement lancé une enquête avec une importante société de cybersécurité ». Le 18 juillet 2024, la société de cybersécurité a terminé son enquête et « a confirmé qu’une partie non autorisée avait accédé à des fichiers contenant des renseignements personnels de certains clients », selon le porte-parole et l’avis aux clients. La société n’a pas fourni d’autres détails, mais a déclaré dans son avis qu’elle coopérait avec les forces de l’ordre au sujet de l’incident et qu’elle avait « pris des mesures pour empêcher une récidive en améliorant les mesures de sécurité et la surveillance de la sécurité et en sensibilisant davantage l’entreprise à la protection de la sécurité des données ». Des pirates informatiques ont déjà ciblé des opérateurs de guichets automatiques Bitcoin, Byte Federal ayant divulgué une violation de données en décembre qui a potentiellement touché 58 000 clients après qu’une vulnérabilité dans un logiciel fourni par un tiers a été exploitée. Elle a déclaré qu’elle avait immédiatement fermé sa plateforme et a assuré qu’aucun actif ou fonds d’utilisateur n’avait été compromis. Coinbase a déclaré en mai qu’elle avait également été ciblée par de mauvais acteurs plus tôt cette année, qui ont corrompu des entrepreneurs tiers de la bourse de cryptomonnaies pour obtenir les informations de ses clients. La société a déclaré avoir rejeté une demande de rançon de 20 millions de dollars après que des pirates informatiques ont divulgué des données d’utilisateurs à la mi-mai. Magazine : Le piratage de Coinbase montre que la loi ne vous protégera probablement pas — Voici pourquoi [Magazine : Le piratage de Coinbase montre que la loi ne vous protégera probablement pas — Voici pourquoi]