Contexte du recours collectif
La société de conseil financier et en gestion des risques Kroll est actuellement confrontée à un recours collectif pour négligence, à la suite d’une violation de données ayant impacté les créanciers d’FTX, BlockFi et Genesis. Ce recours a été déposé mardi dans un tribunal de district américain par Hall Attorneys, au nom de Jacob Repko, un créancier d’FTX, ainsi que d’autres créanciers de cryptomonnaies affectés par cette violation.
Détails de la violation de données
Le procès affirme que les créanciers de cryptomonnaies ont été exposés à des attaques de phishing, un cybercrime où des acteurs malveillants tentent d’obtenir des informations sensibles, en raison d’une violation de données subie par Kroll en août 2023. Lors de cette violation, des informations personnelles de créanciers de cryptomonnaies ont été compromises. La plainte souligne que Kroll s’est appuyé uniquement sur des communications par e-mail. De plus, le procès indique que le processus de vérification des réclamations a été compromis, entraînant des retards et même des pertes de fonds.
Réactions et conséquences
En plus des dommages-intérêts, le recours vise à résoudre les problèmes de communication auxquels les créanciers sont confrontés, en raison du point de communication unique de Kroll. Dans un post sur X jeudi, Sunil Kavuri, un créancier d’FTX de premier plan, a déclaré que les créanciers reçoivent quotidiennement des e-mails de phishing, illustrant son propos par un e-mail frauduleux contenant son nom. Dans une autre capture d’écran, Kavuri montre avoir reçu plusieurs e-mails de phishing entre le 14 et le 17 août. Un autre utilisateur a également confirmé avoir reçu des e-mails similaires.
Nicholas Hall, responsable des faillites et des litiges complexes chez Hall Attorneys, a répondu à un utilisateur en précisant que les participants éligibles pourraient recevoir une compensation monétaire, ce qui pourrait entraîner des changements opérationnels chez Kroll, en fonction de la décision du tribunal. Hall gère également le site des réclamations d’FTX pour aider les créanciers d’FTX avec leurs demandes respectives.
Autres violations et remboursements
Plus tôt en mars, Kroll aurait subi une autre violation de données, au cours de laquelle des détails tels que la facturation des clients, les comptes à payer et les adresses e-mail ont été obtenus par des acteurs malveillants.
La troisième ronde de remboursement aux créanciers d’FTX doit commencer le 30 septembre, avec un montant total de 1,9 milliard de dollars. Ce paiement exclura probablement les créanciers étrangers, y compris ceux de Chine, de Russie et d’autres pays restreints. Plus de 5 milliards de dollars ont été distribués lors de la deuxième ronde de remboursement, annoncée en mai. En février, FTX a exposé ses plans pour distribuer 1,2 milliard de dollars aux utilisateurs dont les réclamations étaient inférieures à 50 000 dollars.
