Les activités illicites sont en hausse depuis le début de l’année, entraînant le vol de bitcoins (BTC) et d’autres actifs numériques. Les attaques de phishing et de ransomware ont attiré toute l’attention.
Avec une surveillance réglementaire accrue et des sanctions contre la Russie, la surveillance des sociétés de crypto-monnaies s’intensifie car elles ne parviennent pas à freiner la tendance croissante des attaques cybercriminelles.
Les piratages ne se limitent pas au marché des crypto-monnaies, mais s’étendent aux places de marché NFT et même au Metaverse.
Shopify et Ledger font l’objet d’un recours collectif pour violation de données
Vendredi, des investisseurs en crypto-monnaies ont intenté une action collective contre TaskUs, Shopify et Ledger, un fabricant de portefeuilles de stockage de crypto-monnaies.
« La plainte vise à obtenir des dommages et intérêts pour le manquement de Ledger SAS à la diligence raisonnable dans la sécurisation et la sauvegarde des informations des consommateurs dans le cadre d’une violation massive des données en 2020 impactant ses portefeuilles matériels de crypto-monnaies. »
Selon la plainte, la violation a entraîné la divulgation d’environ 272 000 données personnelles et de plus d’un million de bulletins d’abonnement.
Shopify et TaskUs étaient apparemment au courant de la violation des données depuis plus d’une semaine avant d’alerter les clients du dernier piratage.
Ledger vend des portefeuilles de stockage de crypto-monnaies via son site de commerce électronique sur Shopify. À la suite de la violation de données, les cybercriminels ont ciblé des particuliers avec des attaques de phishing. Ces attaques ont entraîné des transferts irréversibles de crypto-monnaies vers des comptes de cybercriminels aux États-Unis et à l’étranger.
L’activité illicite ne montre aucun signe d’affaiblissement malgré la surveillance réglementaire.
Les attaques de phishing sont en augmentation. Deux attaques majeures ont eu lieu au cours des sept derniers jours.
La valeur de l’ApeCoin s’est effondrée la semaine dernière après que BAYC a confirmé une attaque de phishing sur discord qui a conduit au vol d’un NFT du Mutant Ape Yacht Club (MAYC).
Ce week-end, la société de portefeuille de crypto-monnaies Trezor a émis un avertissement concernant une attaque de phishing par newsletter visant ses utilisateurs.
Pour Shopify et Ledger, le procès a ramené l’attention sur une deuxième violation de données en 2021. Quelques semaines seulement après la violation de 2020, Shopify a divulgué les données personnelles de 20 000 autres clients de Ledger.
Avec l’augmentation des activités illégales, les gouvernements et les régulateurs pourraient chercher à forcer les plateformes à resserrer leur navire sous peine de lourdes sanctions.
