En bref
- La société de cybersécurité Under The Breach a publié aujourd’hui les déclarations d’un hacker selon lesquelles les données des utilisateurs de porte-monnaie électronique étaient à vendre.
- Le hacker prétend que les noms, adresses, numéros de téléphone et e-mails de Trezor, Ledger et ShapeShift’s Keepkey sont à vendre.
- Trezor et Ledger ont déclaré qu’ils enquêtaient sur la brèche.
Un hacker vendrait des données volées dans trois portefeuilles de matériel informatique populaire, ce qui inciterait au moins deux des sociétés prétendument impliquées à mener une enquête.
Le hacker prétend avoir volé des données dans le portefeuille de Trezor, Ledger et Shapeshift, KeepKey. Les allégations sont les suivantes republié sur Twitter aujourd’hui par la société de cybersécurité Under The Breach.
Under The Breach a ajouté que les données ont été volées en raison d’un exploit du site de commerce électronique Shopify. Il a affiché des captures d’écran dans lesquelles le pirate informatique annonçait que les noms, adresses, numéros de téléphone et e-mails des utilisateurs du portefeuille matériel étaient à vendre. Les mots de passe n’étaient pas inclus.
« Seul un gros montant d’argent » serait accepté pour les données, a déclaré le hacker, selon une autre capture d’écran publiée par Under The Breach. Le hacker était responsable de le piratage du forum Ethereum en 2016.
Captures d’écran publiées par Under The Breach montrer que le hacker prétend avoir la base de données SQL complète pour la plate-forme d’investissement BnkToTheFuture. Sous la brèche a déclaré il a contacté BnkToTheFuture mais « n’a pas pu les amener à prendre cela au sérieux ».
Mais deux des autres entreprises ont pris ces allégations au sérieux.
Trezor a déclaré sur Twitter qu’il n’a pas utilisé Shopify- rendant impossible un piratage lié à Shopify-. « Nous enquêtons néanmoins sur la situation », a déclaré l’entreprise. « Nous avons aussi régulièrement purgé les anciens dossiers des clients de la base de données pour minimiser l’impact possible ».
Le grand livre a également publié un déclaration en disant qu’il « prend la question au sérieux ».
ShapeShift, la société qui possède KeepKey, n’avait pas commenté les allégations au moment où cet article a été publié. ShapeShift n’a pas répondu aux questions de Décrypter Nous vous tiendrons au courant de l’évolution de la situation au moment de la mise sous presse, mais nous vous tiendrons au courant des réponses.
Auteur/autrice
