Pocket Bitcoin a annonc\u00e9 le 3 septembre<\/strong> que son incident de s\u00e9curit\u00e9 survenu en ao\u00fbt<\/strong> avait expos\u00e9 des informations personnelles et financi\u00e8res suppl\u00e9mentaires concernant 5 411 clients<\/strong>, \u00e9largissant ainsi la port\u00e9e de sa divulgation initiale. Le fournisseur suisse de services Bitcoin a identifi\u00e9 deux groupes distincts apr\u00e8s avoir termin\u00e9 son enqu\u00eate interne.<\/p>\n Le premier groupe contenait des informations sur les transactions bancaires impliquant 5 120 clients<\/strong>, tandis que le second regroupait des correspondances contenant potentiellement des dossiers plus sensibles de 291 clients<\/strong>.<\/p>\n Le groupe le plus important se composait de listes de transactions que les banques partenaires avaient envoy\u00e9es \u00e0 Pocket Bitcoin lors de contr\u00f4les de conformit\u00e9. Ces listes contenaient des noms de clients<\/strong>, des adresses r\u00e9sidentielles<\/strong>, des montants de transfert<\/strong> et des dates de transaction<\/strong>. Certaines incluaient \u00e9galement l’IBAN<\/strong> li\u00e9 \u00e0 un transfert.<\/p>\n Mise \u00e0 jour sur l’incident de s\u00e9curit\u00e9 chez Pocket Bitcoin<\/strong> Le groupe le plus petit impliquait la correspondance que Pocket Bitcoin avait envoy\u00e9e aux banques partenaires. Selon les informations disponibles, le mat\u00e9riel expos\u00e9 comprenait des noms<\/strong>, des adresses postales<\/strong>, des adresses Bitcoin publiques<\/strong>, des copies de documents d’identit\u00e9<\/strong> et des dossiers de provenance des fonds<\/strong>. La soci\u00e9t\u00e9 a pr\u00e9cis\u00e9 que les informations apparaissaient dans diff\u00e9rentes combinaisons, ce qui signifie que chaque client du groupe de 291 personnes<\/strong> n’avait pas n\u00e9cessairement tous les types de donn\u00e9es expos\u00e9s.<\/p>\n Pocket Bitcoin a contact\u00e9 individuellement les clients concern\u00e9s pour leur fournir des d\u00e9tails sur leurs cas. Les deux groupes couvrent un total de 5 411 clients<\/strong>. D’autres clients peuvent avoir eu des adresses e-mail<\/strong> ou des conversations de support<\/strong> expos\u00e9es dans le cadre de la divulgation initiale de la soci\u00e9t\u00e9, mais Pocket a indiqu\u00e9 que ceux qui n’avaient pas re\u00e7u de notification personnelle devraient continuer \u00e0 se fier \u00e0 cet avis initial.<\/p>\n La soci\u00e9t\u00e9 a affirm\u00e9 que les attaquants n’avaient pas compromis ses principales bases de donn\u00e9es clients ou de transactions. Au lieu de cela, les dossiers provenaient de correspondances et de listes g\u00e9n\u00e9r\u00e9es par les banques, stock\u00e9es dans une sauvegarde copi\u00e9e au sein du syst\u00e8me de support affect\u00e9. Cette distinction explique pourquoi des donn\u00e9es ressemblant \u00e0 des dossiers de transaction et d’identit\u00e9 ont \u00e9t\u00e9 expos\u00e9es, m\u00eame si les bases de donn\u00e9es sous-jacentes restaient s\u00e9curis\u00e9es.<\/p>\n Pocket Bitcoin fonctionne comme un service non-custodial<\/em> et ne d\u00e9tient pas les cl\u00e9s priv\u00e9es des clients. La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que les soldes Bitcoin n’\u00e9taient jamais accessibles \u00e0 l’attaquant, tandis que les services d’achat et de vente continuent de fonctionner normalement. Une adresse Bitcoin divulgu\u00e9e ne peut pas autoriser un transfert. Cependant, lier une adresse publique \u00e0 l’identit\u00e9 d’un client peut permettre \u00e0 une autre personne d’inspecter son activit\u00e9 visible sur la blockchain.<\/p>\n D\u00e9claration de Pocket Bitcoin<\/strong> La soci\u00e9t\u00e9 a identifi\u00e9 des lettres falsifi\u00e9es et d’autres communications physiques comme des risques particuliers, car des noms et des adresses postales \u00e9taient inclus. Un fraudeur pourrait se r\u00e9f\u00e9rer \u00e0 un v\u00e9ritable transfert bancaire ou \u00e0 une transaction Bitcoin pour rendre une tentative d’imitation cr\u00e9dible. Les adresses e-mail et les identifiants de connexion n’\u00e9taient pas li\u00e9s aux deux nouveaux groupes de donn\u00e9es identifi\u00e9s, selon Pocket Bitcoin.<\/p>\n L’incident fait suite \u00e0 plusieurs divulgations impliquant des informations clients d\u00e9tenues en dehors des syst\u00e8mes crypto principaux. Comme l’a rapport\u00e9 crypto.news, trois violations r\u00e9centes ont expos\u00e9 253 487 dossiers<\/strong>, soulevant des inqui\u00e9tudes selon lesquelles les donn\u00e9es r\u00e9sidentielles et de transaction pourraient soutenir le phishing ou le ciblage physique des ann\u00e9es plus tard.<\/p>\n Pocket Bitcoin a signal\u00e9 l’incident au Commissaire f\u00e9d\u00e9ral \u00e0 la protection des donn\u00e9es<\/strong> et \u00e0 l’information de Suisse ainsi qu’au Bureau de la protection des donn\u00e9es du Liechtenstein<\/strong>. Elle a \u00e9galement d\u00e9pos\u00e9 un rapport de police, mais n’a pas identifi\u00e9 l’attaquant pr\u00e9sum\u00e9 ni fourni de d\u00e9tails sur l’enqu\u00eate. La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que la vuln\u00e9rabilit\u00e9 \u00e0 l’origine de l’incident avait \u00e9t\u00e9 corrig\u00e9e et que des mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires avaient \u00e9t\u00e9 mises en place.<\/p>\n Pocket s’attend \u00e0 publier plus d’informations sur ces changements dans les semaines \u00e0 venir. Elle ne s’attend pas \u00e0 identifier d’autres cat\u00e9gories d’exposition, bien qu’elle ait d\u00e9clar\u00e9 qu’elle informerait les clients si des d\u00e9couvertes ult\u00e9rieures modifiaient cette \u00e9valuation. Les utilisateurs concern\u00e9s devraient surveiller l’activit\u00e9 bancaire et traiter les lettres, appels ou messages inattendus avec prudence. Pocket Bitcoin a d\u00e9clar\u00e9 qu’elle ne demanderait jamais aux clients de divulguer une phrase de r\u00e9cup\u00e9ration ou de transf\u00e9rer des Bitcoins par le biais d’un appel t\u00e9l\u00e9phonique ou d’une lettre non sollicit\u00e9e.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de s\u00e9curit\u00e9 chez Pocket Bitcoin Pocket Bitcoin a annonc\u00e9 le 3 septembre que son incident de s\u00e9curit\u00e9 survenu en ao\u00fbt avait expos\u00e9 des informations personnelles et financi\u00e8res suppl\u00e9mentaires concernant 5 411 clients, \u00e9largissant ainsi la port\u00e9e de sa divulgation initiale. Le fournisseur suisse de services Bitcoin a identifi\u00e9 deux groupes distincts apr\u00e8s avoir termin\u00e9 son enqu\u00eate interne. D\u00e9tails des groupes affect\u00e9s Le premier groupe contenait des informations sur les transactions bancaires impliquant 5 120 clients, tandis que le second regroupait des correspondances contenant potentiellement des dossiers plus sensibles de 291 clients. Le groupe le plus important se composait de<\/p>\n","protected":false},"author":3,"featured_media":18103,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,10825,65,964],"class_list":["post-18104","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-bits-of-gold","tag-hack","tag-switzerland"],"yoast_description":"La violation de s\u00e9curit\u00e9 chez Pocket Bitcoin a expos\u00e9 5 411 dossiers clients, incluant des donn\u00e9es personnelles et financi\u00e8res sensibles. D\u00e9couvrez l'impact de cet incident et la r\u00e9ponse de la soci\u00e9t\u00e9.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18104"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18104\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18103"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails des groupes affect\u00e9s<\/h2>\n
\n
\nL’enqu\u00eate est d\u00e9sormais termin\u00e9e. Il a \u00e9t\u00e9 constat\u00e9 que, dans certains cas, d’autres donn\u00e9es \u00e9taient concern\u00e9es que celles d\u00e9crites dans notre premier communiqu\u00e9. Nous avons identifi\u00e9 deux groupes de clients touch\u00e9s.<\/p>\n<\/blockquote>\nMesures de s\u00e9curit\u00e9 et implications<\/h2>\n
\n
\n\u00ab\u00a0En l’\u00e9tat actuel des choses, nous n’avons aucune indication que les informations concern\u00e9es aient \u00e9t\u00e9 utilis\u00e9es de mani\u00e8re abusive.\u00a0\u00bb<\/p>\n<\/blockquote>\nContexte et actions futures<\/h2>\n