Des données d'utilisateurs de Ledger, Gemini et Robinhood divulguées sur le dark web

Traders Union
Toutes les actualités
Actualités crypto
Données de l'utilisateur à partir du livre de comptes

Toutes les actualités

À la une

Sélection de la rédaction

Actualités crypto

Actualités financières

Devises

Voix du marché

Milliardaires

Actualités des régulateurs

Mirjan Hipolito

14.04.2025

Des données d'utilisateurs de Ledger, Gemini et Robinhood divulguées sur le dark web — Les informations divulguées comprennent des courriels, des numéros de téléphone et des adresses.

En avril, le Dark Web a été inondé de données personnelles appartenant prétendument à des utilisateurs de Ledger, Gemini et Robinhood. Les informations divulguées comprennent les courriels, les numéros de téléphone et les adresses de la plupart des utilisateurs basés aux États-Unis, et les preuves suggèrent que les données ont été obtenues par des attaques de phishing, et non par des violations directes de la plateforme.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Face à l'augmentation des escroqueries basées sur l'IA, les experts en cybersécurité invitent les utilisateurs à rester vigilants, car les attaquants imitent de plus en plus les communications officielles sur les cryptomonnaies, y compris les fausses alertes SMS.

La hausse des ventes de données d'utilisateurs suscite des inquiétudes en matière de sécurité

Ce mois-ci, les données d'utilisateurs volées sur les principales plateformes de crypto-monnaies ont été mises en vente sur le Dark Web. Les données divulguées sont les suivantes

- Noms et prénoms

- Adresses postales avec codes postaux

- numéros de téléphone

- des adresses électroniques

- d'autres données d'identification.

Cette violation a suscité de vives inquiétudes quant à la cybersécurité dans le secteur des cryptomonnaies, qui continue de lutter contre l'escalade des menaces en ligne.

D'où proviennent les données ?

Le compte X (anciennement Twitter) Dark Web Informer a récemment publié des captures d'écran suggérant qu'un vendeur possédait des informations détaillées sur les utilisateurs, notamment leurs adresses personnelles et leurs numéros de téléphone. La plupart des utilisateurs concernés semblent se trouver aux États-Unis, ce qui correspond aux principales bases d'utilisateurs de Gemini et de Robinhood.

"L'acteur de la menace prétend vendre des comptes cryptographiques de Ledger, Gemini et Robinhood basés aux États-Unis", écrit Dark Web Informer. "Les exemples incluent le nom complet, l'adresse, la ville, l'état, le code postal, le téléphone, l'email, le pays, etc.

Loading...

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Jusqu'à présent, aucune des plateformes mentionnées n'a publié de déclaration officielle reconnaissant l'existence d'une violation de données.

Ce n'est pas le premier incident

En 2021, Robinhood a été victime d'une violation qui a exposé plus de 5 millions d'adresses électroniques et 2 millions de noms de clients. Ce piratage a été rendu possible par des tactiques d'ingénierie sociale qui ont exploité un employé du service clientèle.

BeInCrypto a ensuite révélé qu'une fuite similaire avait touché plus de 100 000 utilisateurs, la plupart des données compromises appartenant à des utilisateurs américains. Une plus petite partie des enregistrements concernait des utilisateurs de Singapour et du Royaume-Uni.

Les experts pointent du doigt l'hameçonnage et non les piratages de plates-formes

Les analystes du Dark Web Informer pensent que ces récentes fuites ne sont pas le résultat de violations directes des systèmes d'échange. Les attaques par hameçonnage semblent en être la cause probable. Ces attaques incitent les utilisateurs à partager des données sensibles en se faisant passer pour des entités de confiance, ce qui suggère que les bourses elles-mêmes n'ont peut-être pas été directement compromises.

Néanmoins, l'ampleur des fuites - qui touchent des centaines de milliers de personnes - met en évidence la vulnérabilité persistante des utilisateurs face à de telles tactiques. L'essor des escroqueries basées sur l'IA, des deepfakes, des identités synthétiques et de l'hameçonnage automatisé a rendu ces stratagèmes plus sophistiqués et plus difficiles à détecter.

"Soyez vigilants - vos données sont peut-être déjà exposées", prévient Dark Web Informer.

L'enquête de BeInCrypto a également permis de constater une augmentation des plaintes d'utilisateurs sur X concernant les messages de phishing. De nombreux utilisateurs ont déclaré avoir reçu des messages usurpés semblant provenir de l'identifiant SMS officiel de Binance, souvent utilisé pour les alertes d'authentification.

D'une manière ou d'une autre, les attaquants ont réussi à obtenir les numéros de téléphone des utilisateurs et ont imité des messages de sécurité légitimes.

En réponse, le responsable de la sécurité de Binance a annoncé une mise à jour du code anti-phishing de la plateforme, qui inclut désormais des couches de vérification par SMS afin de prévenir de tels incidents à l'avenir.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?