Un échange de cryptomonnaie australien expose les informations de 270 000 comptes
La négligence d’une entreprise peut détruire sa réputation. Cela est d’autant plus vrai lorsque les erreurs commises font perdre de l’argent à des individus. Récemment, BTC Markets, un célèbre échange de cryptomonnaies australien, a prouvé à quel point il était risqué de confier vos informations personnelles à des fournisseurs centralisés de services financiers.
Sommaire :
- BTC Markets expose des milliers de noms d’utilisateur et d’adresses e-mail
- Plus vite que la musique
BTC Markets expose des milliers de noms d’utilisateur et d’adresses e-mail
L’anonymat et la sécurité des cryptomonnaies ont toujours été parmi les principaux points d’attraction pour les investisseurs particuliers. Malheureusement, même la cryptographie la plus sophistiquée ne peut pas protéger les fonds numériques, et les données sensibles qui y sont associées, contre l’erreur humaine.
Le dernier exemple en date d’une négligence aussi dangereuse est celui de BTC Markets, un échange de cryptomonnaies australien qui prétend être le plus important du pays. D’après les nombreuses plaintes d’utilisateurs mécontents qui ont surgi sur Reddit et Twitter, la bourse a subi une faille de sécurité causée, nous l’espérons, involontairement par un membre du personnel de l’entreprise. Résultat, plus de 270 000 noms et adresses e-mail de ses clients ont été accidentellement exposés.
Rendons à César ce qui appartient à César, si tant est qu’il y ait quelque chose à rendre dans une telle situation, l’entreprise a eu le mérite de ne pas essayer de dissimuler cette fuite de données et d’informer les utilisateurs de ce qui s’était passé via son Twitter officiel, en plus de présenter des excuses pour sa négligence dans le traitement des données des utilisateurs. Caroline Bowler, PDG de BTC Markets, s’est également empressée de publier un tweet d’excuse et a expliqué plus tard que la fuite de données s’était produite parce que la bourse utilise un système de messagerie externe pour envoyer des mises à jour et des newsletters aux clients. Le 2 décembre, le jour où la fuite de données est survenue, le département marketing de la société a communiqué par mail sur la future entrée en bourse de l’USDT et de la participation au airdrop de jetons SPARK.
Plus vite que la musique
La fuite est survenue, car le membre du personnel responsable de l’envoi des e-mails a pensé qu’il serait bon de grouper les newsletters par lots de 1 000 adresses. Habituellement, ces promotions sont envoyées en copie cachée ou individuellement. Cependant, quelqu’un était probablement trop pressé d’informer les clients du programme d’airdrop, ou quelque chose comme ça. En tout cas, le fait que chaque destinataire allait voir le nom et l’e-mail réels de 999 autres utilisateurs n’a pas semblé inquiéter le responsable de l’envoi outre mesure. Apparemment, la constitution de lots et l’envoi de contenu étaient automatisés. Donc, une fois le processus lancé, il était impossible pour l’expéditeur de l’arrêter même après avoir constaté son erreur.
Même si aucune donnée financière sensible n’a été révélée, il suffirait aux fraudeurs de connaître les vrais noms et adresses e-mail des utilisateurs pour lancer une campagne de phishing ciblée contre les personnes exposées. L’échange a garanti que l’incident serait signalé au Office of the Australian Information Commissioner (Bureau du commissaire australien à l’information), un régulateur indépendant pour la protection des données. Il a également promis de mener une enquête interne et d’apporter des améliorations au système de sécurité des données. Dans la foulée, la société a contacté tous les utilisateurs qui avaient été touchés par cette fuite de données et leur a recommandé d’utiliser une authentification à deux facteurs pour renforcer la sécurité de leur compte cryptographique.