.jpeg)
L'échange de cryptomonnaies Crypto.com a fermement démenti les allégations selon lesquelles il aurait dissimulé aux autorités une fuite de données impliquant des informations d'utilisateurs en 2023. Les affirmations, amplifiées par l'enquêteur blockchain ZachXBT, suggéraient que l'échange avait "étouffé une violation". Cependant, Crypto.com maintient que toutes les déclarations réglementaires nécessaires ont été effectuées.
Points clés à retenir
-
Crypto.com nie avoir gardé secrète une fuite de données de 2023 auprès des autorités.
-
L'échange déclare qu'une campagne de phishing a ciblé un employé, exposant des informations personnelles identifiables (PII) limitées.
-
Crypto.com affirme qu'aucun fonds client n'a été compromis et que l'incident a été maîtrisé rapidement.
-
La société affirme avoir déposé un "Avis d'incident de sécurité des données" auprès des régulateurs américains et d'autres organismes pertinents.
Les allégations
Des rapports ont fait surface suite à un article de Bloomberg détaillant les affirmations de Noah Urban, un membre du groupe de hackers Scattered Spider. Urban a allégué que le groupe avait eu accès au compte d'un employé de Crypto.com avant début 2023 via du phishing, ce qui a ensuite exposé des informations personnelles de certains utilisateurs. L'enquêteur blockchain ZachXBT a alimenté la controverse sur X (anciennement Twitter), accusant Crypto.com d'avoir étouffé la violation et suggérant que la société avait connu plusieurs incidents de sécurité.
Ces accusations ont suscité des critiques de la part de certains membres de la communauté crypto, qui ont plaidé pour une plus grande transparence de la part de Crypto.com, en particulier à la lumière des récentes préoccupations concernant les fuites de données suite à l'exploitation d'informations clients sur le grand échange Coinbase.
La réponse de Crypto.com
Un porte-parole de Crypto.com a clarifié la situation à Cointelegraph, déclarant que la société avait détecté une campagne de phishing ciblant l'un de ses employés en 2023. Cet incident a entraîné l'exposition de "données PII limitées affectant un très petit nombre d'individus". Le porte-parole a souligné que l'incident avait été maîtrisé dans les heures suivant sa détection et que les fonds des clients étaient restés sécurisés et sans risque.
De plus, le porte-parole a confirmé que Crypto.com avait déposé un "Avis d'incident de sécurité des données" auprès du Nationwide Multistate Licensing System basé aux États-Unis et soumis des rapports supplémentaires aux régulateurs juridictionnels pertinents. La société n'a pas immédiatement confirmé si les personnes affectées avaient été notifiées ou si les dépôts réglementaires avaient été rendus publics.
Le PDG aborde la "désinformation"
Le PDG de Crypto.com, Kris Marszalek, a fait écho à la position de l'entreprise sur X, qualifiant les suggestions de non-divulgation de "totalement infondées". Il a réitéré que l'entreprise avait signalé la violation aux autorités américaines et à d'autres régulateurs pertinents. Les commentaires de Marszalek visaient à contrer ce qu'il a décrit comme de la "désinformation provenant de sources non informées".
Dans des nouvelles connexes, Crypto.com a récemment finalisé un accord avec Trump Media & Technology Group, la société mère de Truth Social, pour établir une trésorerie Cronos (CRO), signalant un lien croissant entre l'industrie de la cryptographie et l'administration Trump.
Sources
-
Crypto.com répond au rapport sur une fuite de données utilisateur non divulguée, Cointelegraph.
-
Crypto.com déclare que le rapport sur une fuite de données utilisateur non divulguée est "infondé" — TradingView News, TradingView.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.