FTX a annoncé une faille de cybersécurité impliquant son agent de réclamation en cas de faillite, Kroll, exposant des données client limitées et non sensibles de demandeurs spécifiques.
Le 25 août, l’échange cryptographique en difficulté a utilisé la plate-forme X pour informer les clients, les créanciers et le public de la violation de données.
L’exposition de données clients non sensibles est liée au dossier de faillite en cours. FTX a déclaré que Kroll informait actuellement les personnes concernées des mesures de protection qu’elles pouvaient prendre.
FTX a précisé que les mots de passe de ses comptes, ses systèmes et ses fonds restent sécurisés, déclarant :
« L’incident s’est produit chez Kroll, et Kroll informe directement les personnes concernées des mesures que les clients peuvent prendre pour se protéger. Les mots de passe des comptes FTX n’étaient pas conservés par Kroll et les propres systèmes de FTX n’étaient pas affectés.
FTX sur la violation de données
Les débiteurs FTX ont établi une communication avec Kroll et supervisent avec diligence l’évolution de la situation. Kroll a informé les débiteurs qu’ils ont rapidement contrôlé et résolu l’incident.
Il est conseillé aux clients de faire preuve de vigilance contre les courriers électroniques frauduleux et frauduleux potentiels se faisant passer pour des entités impliquées dans une procédure de faillite.
BlockFi également touché par une violation de données
Une autre société de cryptographie en faillite, BlockFi, a révélé que la violation l’affectait également.
Selon le prêteur crypto défaillant, Kroll a confirmé un accès non autorisé aux données de certains de ses clients sur la plateforme de gestion des sinistres. Cependant, l’incident n’a pas affecté ses systèmes internes ni les fonds des clients.
BlockFi a déclaré : « Nous pouvons également confirmer que les mots de passe des comptes BlockFi n’ont jamais été stockés sur la plateforme de Kroll. L’incident s’est produit chez Kroll et nous vous en informons directement afin que vous puissiez prendre des mesures pour vous protéger davantage.
Le prêteur en faillite a également fourni des mesures permettant aux utilisateurs de se protéger des mauvais acteurs tiers.
L’incident met en évidence les risques potentiels dans le domaine de la cryptographie, où ce qui pourrait être considéré comme « non sensible » dans des contextes traditionnels peut avoir des impacts considérables sur les utilisateurs individuels, les opérations d’échange et la trajectoire plus large du secteur.