Les messages de crypto-monnaie n’ont pas compromis le capital ou les données des clients.
L'entreprise renforce ses accès et rappelle que ses systèmes internes fonctionnent tout à fait normalement.
La sécurité sur les plateformes numériques n’est pas toujours uniforme, et un nouvel incident en Colombie le met en évidence. Ce mercredi 13 mai, le compte officiel sur X (anciennement Twitter) de Nequi, le portefeuille numérique comptant le plus grand nombre d'utilisateurs du pays, a été piraté.
L'incident s'est manifesté par une série de articles faisant la promotion des crypto-monnaiesmettant en évidence le fossé de sécurité entre la plateforme financière et ses canaux de communication externes.
Nequi est un écosystème financier numérique qui permet à des millions de personnes de gérer leur argent depuis leur téléphone mobile. Pendant la durée de l'intrusion, les attaquants ont utilisé le profil vérifié de l'entité pour publier contenu lié aux cryptomonnaies TRON (TRX) et Tether (USDT)selon ce qui a été rapporté par les médias locaux.
Ce type d'incidents vise généralement à amener les utilisateurs, confiants dans la réputation de la marque, à interagir avec des liens susceptibles de conduire à des escroqueries ou à un vol de données.
Sur les réseaux sociaux, des milliers d'utilisateurs ont réagi à l'incident. Si certains ont mis en garde contre le risque d’escroquerie, d’autres ont minimisé ce fait. « Ils ont piraté le compte de X, pas la banque », a écrit un utilisateur.
Le choix de cet objectif ne semble pas aléatoire si l’on considère l’intégration croissante de l’entité avec le secteur des actifs numériques. Comme CriptoNoticias l'a rapporté en 2024, Nequi fonctionne déjà comme un pont vers le monde des crypto-monnaies en étant activé comme moyen de paiement sur Wenia, la plateforme de crypto-actifs du groupe Bancolombia.
Grâce à cette alliance, les utilisateurs peuvent acheter le stablecoin COPW et l'échanger contre des actifs tels que le bitcoin ou l'éther. Cette familiarité des Colombiens avec les crypto-monnaies, depuis une interface familière, vise à réduire les barrières à l'entrée de l'écosystème, mais augmente également l'attractivité de la marque pour les cybercriminels.
Sécurité numérique : le défi de la fintech en Colombie
La réponse de l'organisation s'est concentrée sur dissocier l’attaque du réseau social de son infrastructure financière. Dans un communiqué officiel, l'entreprise a confirmé un « accès non autorisé » à son profil X, mais a été catégorique en clarifiant la sécurité de ses systèmes internes : « Ni les fonds ni les données des clients n'ont été compromis », a noté la société.
Selon les spécialistes de la cybersécurité, ces types de violations dans les comptes de réseaux sociaux se produisent généralement en raison du vol d'informations d'identification ou de défaillances des systèmes d'authentification tiers, bien que Nequi n'a pas détaillé la cause exacte de l'incident.
Bien que Nequi ait repris le contrôle de son compte et renforcé ses protocoles, l'événement a généré un débat intense. sur la fragilité de l’image publique de la fintech. Contrairement aux plateformes financières, qui utilisent des systèmes d’authentification avancés pour transférer de l’argent, leurs profils sociaux dépendent de prestataires externes ; un flanc exposé difficile à contrôler entièrement.
Cette asymétrie de sécurité met en évidence la nécessité pour les institutions financières Traitez vos canaux de communication avec la même rigueur technique que vos coffres-forts numériques. Dans un environnement où convergent les banques traditionnelles et les crypto-monnaies, l’éducation des utilisateurs est vitale car la vérification d’un compte sur les réseaux sociaux n’est plus une garantie absolue de la légitimité du message.
Cet incident oblige les entreprises du secteur à protéger leur présence publique avec la même priorité que leurs actifs. À l’ère de la désinformation, une fausse publication peut être aussi préjudiciable à la confiance des citoyens qu’une défaillance technique de l’application elle-même.