- FTX et BlockFi ont assuré aux utilisateurs que leurs systèmes internes et les fonds de leurs clients ne seraient pas affectés.
- Il a été précisé que Kroll ne gérait pas les mots de passe des comptes et autres données.
L’échange de crypto-monnaie FTX et la société de cryptographie BlockFi ont été victimes d’un « incident de cybersécurité » impliquant des données utilisateur compromises. Kroll, l’agent des réclamations en matière de faillite de FTX, a été victime de la violation, ce qui a amené FTX à avertir les personnes concernées des courriers électroniques frauduleux potentiels.
BlockFi, confronté à une situation similaire, a confirmé qu’un accès non autorisé à certaines données clients sur la plateforme de Kroll avait eu lieu.
Tout sur la faille FTX – BlockFi
FTX a partagé sur Twitter que Kroll, son agent de réclamation en matière de faillite, avait subi un « incident de cybersécurité » compromettant des données utilisateur non sensibles spécifiques. FTX a précisé que Kroll ne gérait pas les mots de passe des comptes FTX et que ses propres systèmes n’étaient pas affectés.
Cependant, il a exhorté les demandeurs à se méfier des courriels frauduleux et frauduleux liés à l’incident. BlockFi, une autre entité cryptographique en faillite, a fait écho à des sentiments similaires.
La société a révélé avoir récemment eu connaissance de l’incident et a confirmé qu’un accès non autorisé à certaines données clients sur la plateforme de Kroll avait eu lieu. Notamment, les systèmes internes de BlockFi et les fonds des clients sont restés indemnes.
(1/3) FTX a appris que Kroll, l’agent des sinistres dans la faillite, a été confronté à un incident de cybersécurité qui a compromis les données clients non sensibles de certains demandeurs dans le dossier de faillite en cours.
– FTX (@FTX_Official) 25 août 2023
Les données utilisateur compromises incitent à la vigilance et à une action rapide
Kroll a indiqué qu’un tiers non autorisé avait pris le contrôle d’un numéro de téléphone portable lié à un employé. Ce numéro était utilisé pour accéder aux fichiers dans les systèmes cloud de l’entreprise.
Ces fichiers contenaient des données personnelles de certains demandeurs, notamment les noms, adresses, adresses e-mail et soldes des comptes FTX.
Kroll a lancé une réponse rapide pour sécuriser le compte concerné et a lancé une enquête après avoir pris connaissance de l’incident. Les demandeurs ont reçu des conseils les invitant à faire preuve de vigilance contre d’éventuelles tentatives de phishing, car les attaquants pourraient exploiter les informations compromises pour envoyer des e-mails frauduleux.
L’objectif actuel de FTX consiste notamment à faire appel à l’aide de Galaxy Digital de Mike Novogratz pour gérer ses avoirs en crypto-monnaie. Il convient de noter que FTX avait précédemment annoncé la récupération de plus de 7,3 milliards de dollars en espèces et en actifs cryptographiques liquides.
Voir l’article original en anglais
