Rapport sur les vulnérabilités des portefeuilles crypto
Les fournisseurs de portefeuilles crypto doivent soumettre un rapport préliminaire sur les vulnérabilités dans les 24 heures suivant leur découverte, ainsi qu’une notification complète dans les 72 heures suivant les exploits, sous peine d’amendes administratives pouvant atteindre 17,3 millions de dollars.
L’Union européenne informe les fournisseurs de portefeuilles matériels et logiciels de cryptomonnaie qu’ils disposent de 24 heures, à partir du moment où ils prennent connaissance d’une vulnérabilité exploitée activement ou d’une faille de sécurité grave affectant leurs produits, pour signaler ces incidents. Cette mesure fait partie de la Loi sur la résilience cybernétique (CRA) de l’UE, qui est entrée en vigueur vendredi, selon une annonce de la Commission européenne.
Les fabricants doivent soumettre un avertissement préliminaire pour les vulnérabilités graves dans les 24 heures, suivi d’une notification complète dans les 72 heures. Un rapport final sera requis 14 jours après que des mesures correctives ou d’atténuation soient mises en place, et dans un délai d’un mois pour les incidents graves. La Commission européenne a déclaré que ces nouvelles exigences de déclaration visent à mieux protéger les consommateurs et les entreprises contre les menaces cybernétiques.
Cette mesure s’applique à tous les produits comportant des éléments numériques mis à disposition dans l’UE et s’inscrit dans une stratégie de cybersécurité plus large de l’UE. Cointelegraph a contacté la Commission européenne pour obtenir plus de détails concernant ces mesures de cybersécurité.
Pénalités et conformité
Les entreprises qui ne respectent pas les mesures de cybersécurité en vertu des Articles 13 et 14 peuvent faire face à une amende administrative pouvant atteindre 15 millions d’euros (17,3 millions de dollars) ou 2,5 % de leur chiffre d’affaires annuel mondial, selon le montant le plus élevé, comme indiqué dans la section des pénalités du projet final. Fournir des informations incorrectes, incomplètes ou trompeuses exposera également les entreprises à une amende administrative pouvant atteindre 5 millions d’euros.
Extrait du texte final de la Loi européenne sur la résilience cybernétique. Source : European-Cyber-Resilience-Act.com.
Contexte des violations de données
Cette mesure a été révélée quelques semaines après que deux fournisseurs de portefeuilles matériels populaires ont divulgué des violations de données utilisateur, pouvant entraîner des tentatives de phishing ou d’ingénierie sociale. Le 4 septembre, le fournisseur de portefeuilles matériels Trezor a révélé que 67 000 clients américains supplémentaires étaient à risque en raison d’une violation de données subie par son fournisseur d’expédition, ShipMonk, dépassant les 14 000 utilisateurs initialement estimés.
Mercredi, Trezor et BitBox ont averti les utilisateurs au sujet d’e-mails de phishing déguisés en avis de sécurité urgents, après des compromissions suspectées impliquant des services de messagerie tiers. En juin, le réseau blockchain Layer-1 Zilliqa a averti qu’une vulnérabilité dans l’application Zilliqa Ledger pourrait permettre aux attaquants de récupérer les clés privées des utilisateurs en utilisant des données on-chain disponibles publiquement.
Cointelegraph a contacté les fabricants de portefeuilles Trezor et Ledger pour obtenir des commentaires sur la manière dont ils se conformeraient aux nouvelles exigences de déclaration.
Conclusion
Magazine : Comment Hong Kong transforme les obligations tokenisées en infrastructure de marché réelle. Obtenez plus de Cointelegraph sur Google. Ajoutez Cointelegraph comme source préférée pour vos recherches sur Google.
