Un fonds cryptographique basé à Malte subit une violation de données; 10 000 enregistrements d'utilisateurs affectés

Le monde des crypto-monnaies n'est pas nouveau dans le concept d'un hack. Cependant, une violation de données n'est pas autant entendue. Malte a signalé aujourd'hui le premier cas d'atteinte à la vie privée dans lequel le Trident Crypto Fund a été victime d'une fuite de données à grande échelle, selon des informations . Selon le directeur technique de la société de cybersécurité, DeviceLock, Ashot Oganesyan, la violation a entraîné la fuite de 10 000 enregistrements d'utilisateurs et a profité des vulnérabilités trouvées sur le site Web de la fondation.

Selon les informations fournies par le directeur technique, les données d'environ 266 000 personnes enregistrées auprès du fonds ont été publiées sur de nombreux sites de partage de fichiers, post le hack. Selon le rapport,

«… Il s'agit de la plus grande fuite de données sur les déposants de crypto-monnaies de la Fédération de Russie. La base de données contient des e-mails et des mots de passe de clients, à l'aide desquels les fraudeurs peuvent se connecter à leur compte personnel et retirer de l'argent investi dans leurs portefeuilles électroniques. »

Cette base de données a été mise en ligne le 20 février et le 3 mars, les pirates ont pu décrypter et publier une liste de 120 000 mots de passe. Lorsqu'une des victimes de la brèche a été contactée, ils ont confirmé une connexion avec Trident Crypto Fund. Cependant, l'utilisateur n'avait pas investi dans le Fonds et s'était simplement inscrit à un séminaire.

Le fonds a semblé offrir à ses clients les 10 meilleurs indices cryptographiques dans lesquels investir, calculés par le Fonds. Elle a affirmé qu'un investissement à travers elle entraînerait des rendements élevés. Comme l'indique le rapport, son indice de fonds a augmenté de 1400% en 2017 tandis que la BTC, dans sa course haussière, n'avait noté qu'une croissance de 800%.

Le rapport ajouté provient d'Alexei Krichevsky, un expert de l'Academy of Finance and Investment Management, qui a noté que la fuite avait eu lieu à partir d'un crypto-fonds qui n'était même pas dans le top 20 des 900 crypto-fonds. Il ajouta,

«… L'infrastructure des deux sites et la protection des fonds de crypto-monnaie sont plus simples que, par exemple, les banques et autres sociétés financières. Par conséquent, de nouvelles fuites sont à prévoir à l'avenir. »