Le fabricant de portefeuilles mat\u00e9riels Bitcoin, Foundation<\/strong>, a averti ses clients que des attaquants avaient envoy\u00e9 des e-mails frauduleux semblant provenir de ses domaines officiels, suite \u00e0 la compromission de cl\u00e9s API Cloudflare<\/strong>. La soci\u00e9t\u00e9 a assur\u00e9 que les appareils Passport<\/strong> et les fonds stock\u00e9s demeurent s\u00e9curis\u00e9s.<\/p>\n Dans une annonce de s\u00e9curit\u00e9 publi\u00e9e le 26 octobre<\/strong>, Foundation a expliqu\u00e9 avoir retrac\u00e9 les e-mails non autoris\u00e9s \u00e0 une ou plusieurs cl\u00e9s API Cloudflare compromises et a r\u00e9voqu\u00e9 ces identifiants d\u00e8s qu’elle a pris connaissance de l’incident. Zach Herbert, co-fondateur et PDG de la soci\u00e9t\u00e9, a r\u00e9v\u00e9l\u00e9 que les attaquants avaient acc\u00e9d\u00e9 \u00e0 certaines parties de l’infrastructure backend de l’entreprise en exploitant une vuln\u00e9rabilit\u00e9 dans une application auto-h\u00e9berg\u00e9e<\/strong>.<\/p>\n \u00ab\u00a0Les fonds stock\u00e9s sur Passport sont en s\u00e9curit\u00e9 et le mat\u00e9riel Passport n’est pas compromis\u00a0\u00bb<\/p>\n<\/blockquote>\n Foundation a d\u00e9clar\u00e9 avoir identifi\u00e9 le probl\u00e8me et supprim\u00e9 le domaine malveillant mentionn\u00e9 dans les e-mails. Cependant, la d\u00e9claration n’a pas pr\u00e9cis\u00e9 combien d’e-mails avaient \u00e9t\u00e9 envoy\u00e9s, combien de clients les avaient re\u00e7us, ni si quelqu’un avait suivi les instructions malveillantes.<\/p>\n La soci\u00e9t\u00e9 n’a pas publi\u00e9 le contenu complet de l’e-mail de phishing et n’a pas \u00e9tabli si des utilisateurs avaient saisi des phrases de r\u00e9cup\u00e9ration ou d’autres informations sensibles apr\u00e8s avoir re\u00e7u les messages. Foundation poursuit son enqu\u00eate et a promis de publier un rapport d\u00e9taillant l’incident.<\/p>\n Herbert a fourni d’autres pr\u00e9cisions sur la compromission suspect\u00e9e, expliquant que les attaquants avaient exploit\u00e9 une vuln\u00e9rabilit\u00e9 dans une application auto-h\u00e9berg\u00e9e. \u00ab\u00a0Les attaquants ont probablement pu compromettre notre bo\u00eete de r\u00e9ception du support client\u00a0\u00bb<\/strong>, a-t-il d\u00e9clar\u00e9, ajoutant qu’ils avaient acquis la capacit\u00e9 d’envoyer des e-mails semblant l\u00e9gitimes.<\/p>\n Selon Herbert, la soci\u00e9t\u00e9 a d\u00e9sactiv\u00e9 l’activit\u00e9 d’e-mail non autoris\u00e9e dans les 10 minutes<\/strong> suivant la r\u00e9ception des rapports des utilisateurs et a supprim\u00e9 l’acc\u00e8s des attaquants aux syst\u00e8mes affect\u00e9s. L’\u00e9quipe de Foundation travaille activement sur ce sujet.<\/p>\n \u00ab\u00a0Taguez-moi avec toutes les questions et je m’efforcerai de r\u00e9pondre aussi rapidement que possible. Nous partagerons un rapport officiel lorsque nous aurons tous les d\u00e9tails. Les appareils Passport sont s\u00fbrs et s\u00e9curis\u00e9s.\u00a0\u00bb<\/p>\n<\/blockquote>\n Le dirigeant a reconnu des pr\u00e9occupations selon lesquelles certains messages frauduleux contenaient des num\u00e9ros de t\u00e9l\u00e9phone ou des adresses postales de clients. Foundation pense que ces informations peuvent provenir d’un acc\u00e8s \u00e0 sa bo\u00eete de r\u00e9ception de support, de bases de donn\u00e9es de clients de cryptomonnaie pr\u00e9c\u00e9demment divulgu\u00e9es, ou de commandes r\u00e9centes trait\u00e9es via sa boutique Shopify.<\/p>\n La soci\u00e9t\u00e9 n’a pas \u00e9tabli quelle explication rend compte des informations personnelles apparaissant dans les messages individuels et n’a pas confirm\u00e9 une violation compl\u00e8te de sa base de donn\u00e9es clients. Herbert a d\u00e9clar\u00e9 que l’enqu\u00eate examinerait l’infrastructure affect\u00e9e et \u00e9tablirait comment les attaquants avaient eu acc\u00e8s.<\/p>\n \u00ab\u00a0Je suis vraiment d\u00e9sol\u00e9\u00a0\u00bb<\/p>\n<\/blockquote>\n Il a promis de fournir plus de d\u00e9tails et un rapport formel une fois que la soci\u00e9t\u00e9 aura termin\u00e9 son examen. L’attaque a suscit\u00e9 des inqui\u00e9tudes, car un message semblant provenir d’un fabricant de portefeuilles mat\u00e9riels de confiance peut persuader les destinataires de suivre des instructions qu’ils remettraient autrement en question.<\/p>\n Les clients recevant des messages suspects devraient \u00e9viter de suivre des liens int\u00e9gr\u00e9s, de saisir des phrases de r\u00e9cup\u00e9ration ou de connecter leurs portefeuilles \u00e0 des applications inconnues. Les communications qui semblent provenir de domaines officiels ne doivent pas \u00eatre consid\u00e9r\u00e9es comme une preuve d’authenticit\u00e9.<\/p>\n Quiconque ayant divulgu\u00e9 une phrase de r\u00e9cup\u00e9ration devrait consid\u00e9rer le portefeuille associ\u00e9 comme compromis et, si possible, transf\u00e9rer les fonds restants vers un portefeuille g\u00e9n\u00e9r\u00e9 avec une nouvelle phrase de r\u00e9cup\u00e9ration. Foundation n’a pas confirm\u00e9 que des phrases de r\u00e9cup\u00e9ration avaient \u00e9t\u00e9 vol\u00e9es lors de cet incident.<\/p>\n Herbert a d\u00e9clar\u00e9 que l’\u00e9quipe continuerait \u00e0 r\u00e9pondre aux questions des clients tout en enqu\u00eatant sur la possible exposition de la bo\u00eete de r\u00e9ception de support, l’application compromise et la source des informations personnelles apparaissant dans les e-mails frauduleux. La soci\u00e9t\u00e9 s’est engag\u00e9e \u00e0 partager d’autres d\u00e9tails le 27 octobre<\/strong>, avec un rapport formel sur l’incident \u00e0 suivre une fois que son enqu\u00eate aura \u00e9tabli la s\u00e9quence compl\u00e8te des \u00e9v\u00e9nements.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de s\u00e9curit\u00e9 chez Foundation Le fabricant de portefeuilles mat\u00e9riels Bitcoin, Foundation, a averti ses clients que des attaquants avaient envoy\u00e9 des e-mails frauduleux semblant provenir de ses domaines officiels, suite \u00e0 la compromission de cl\u00e9s API Cloudflare. La soci\u00e9t\u00e9 a assur\u00e9 que les appareils Passport et les fonds stock\u00e9s demeurent s\u00e9curis\u00e9s. D\u00e9tails de l’incident Dans une annonce de s\u00e9curit\u00e9 publi\u00e9e le 26 octobre, Foundation a expliqu\u00e9 avoir retrac\u00e9 les e-mails non autoris\u00e9s \u00e0 une ou plusieurs cl\u00e9s API Cloudflare compromises et a r\u00e9voqu\u00e9 ces identifiants d\u00e8s qu’elle a pris connaissance de l’incident. Zach Herbert, co-fondateur et PDG de la<\/p>\n","protected":false},"author":3,"featured_media":19749,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11,2072,5402,1372],"class_list":["post-19750","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-cloudflare","tag-shopify","tag-trezor"],"yoast_description":"Foundation alerte les utilisateurs de Passport d'une violation de cl\u00e9 API Cloudflare ayant entra\u00een\u00e9 l'envoi d'e-mails frauduleux, tout en assurant que leurs fonds restent s\u00e9curis\u00e9s.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19750","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19750"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19750\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19749"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19750"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19750"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19750"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’incident<\/h2>\n
\n
Enqu\u00eate en cours<\/h2>\n
\n
Pr\u00e9occupations des utilisateurs<\/h2>\n
\n
Conseils de s\u00e9curit\u00e9 pour les utilisateurs<\/h2>\n