Un hacker Vend Des Dizaines De Milliers D'informations Sur Les Utilisateurs De Ledger, Tezor Et Keepkey

Le pirate informatique qui a enfreint le forum Ethereum.org aurait vendu les bases de données des trois portefeuilles cryptographiques les plus populaires -  Ledger ,  Trezor et  KeepKey .

Les trois bases de données contiennent le nom, l'adresse, le numéro de téléphone et l'adresse e-mail de plus de 80 000 utilisateurs combinés, mais ils ne contiennent pas de mot de passe pour les comptes.

Le pirate a également récemment répertorié la base de données SQL pour la plateforme d'investissement en ligne, BnkToTheFuture.

Le 24 mai, le site Web de surveillance de la cybercriminalité, Under the Breach, a  repéré  les nouvelles listes du pirate pour les bases de données des principaux   fournisseurs de portefeuilles de matériel .

Le pirate prétend être en possession des informations de compte correspondant à près de 41 500 utilisateurs de Ledger, plus de 27 100 utilisateurs de Trezor et les 14 000 clients de KeepKey.

Les journaux de discussion  publiés  sur Twitter indiquent que les données ont été volées en exploitant une vulnérabilité de la plateforme de site Web de commerce électronique populaire Shopify.

Le pirate fait désormais la publicité des bases de données de 18 bourses et forums de monnaie virtuelle, en plus des listes de diffusion de deux plateformes de crypto-taxe.

Les bases de données incluent le SQL complet pour l'échange coréen  Korbit  couvrant 4500 utilisateurs, trois bases de données pour la plateforme de trading  mexicaine Bitso et les informations de compte complètes, y compris les mots de passe pour les plateformes de blockchain Blockcypher, Nimirum et Plutus.

Le hacker précise qu'il n'est intéressé que par les offres premium, en déclarant: "Ne m'offrez pas un faible dolar, seuls les gros fonds sont autorisés."

La semaine dernière, BlockFi a signalé une  violation de données  résultant d'une attaque Sim-swap. Le nom complet, l'adresse e-mail, la date de naissance et l'adresse physique des clients ont été divulgués. Les fonds des clients n'ont pas été affectés.

Fin avril, Etana, une société de garde qui fournit des services à Kraken, a également  subi  une violation de données qui n'a pas entraîné la perte de fonds de clients.