De nouvelles nouvelles alarmantes émergent sur le dark web : un hacker sous le pseudonyme d'AKM69 a annoncé la vente d'une base de données contenant des informations personnelles de plus de 100 000 utilisateurs des populaires échanges de cryptomonnaie Binance et Gemini. Cela a été rapporté par le site d'information Dark Web Informer, spécialisé dans le suivi des activités dans le secteur obscur d'internet. L'incident a suscité une vague de discussions parmi les utilisateurs des échanges de cryptomonnaie et les experts en cybersécurité, et a également soulevé des questions sur la sécurité des données à l'ère des finances numériques.
#### Que contient la base de données volée ?
Selon les informations publiées par Dark Web Informer, la base de données comprend 100 000 enregistrements, chacun contenant des informations sensibles sur les utilisateurs. En particulier, il s'agit de noms complets, d'adresses électroniques, de numéros de téléphone et de données de localisation. La plupart des victimes sont des habitants des États-Unis, mais des enregistrements de Singapour et du Royaume-Uni sont également présents dans la base. Ces données représentent une véritable aubaine pour les cybercriminels : elles peuvent être utilisées pour des attaques de phishing, du chantage ou même le vol d'actifs cryptographiques.
Mais ce n'est pas le seul cas récent. Un jour seulement avant l'annonce d'AKM69, un autre hacker sous le pseudonyme de kiki88888 avait déjà proposé à la vente une autre base de données liée à Binance. Elle contenait 132 744 adresses électroniques et mots de passe d'utilisateurs. Cela soulève la possibilité d'une attaque coordonnée contre les utilisateurs des échanges de cryptomonnaie ou d'une collecte massive de données à partir de diverses sources.
#### Réaction de Binance : fuite ou compromission des dispositifs ?
Les représentants de Binance se sont empressés d'assurer aux utilisateurs que leur plateforme n'avait pas été piratée. Selon eux, les données compromises ne résultent pas d'une fuite interne. Au lieu de cela, l'entreprise suppose que les hackers ont pu rassembler des informations en piratant les dispositifs des utilisateurs eux-mêmes. Par exemple, l'infection des ordinateurs par des logiciels malveillants ou l'interception de données via des sessions de navigateur compromises pourraient être à l'origine de la fuite. Cette version est confirmée par un message de Dark Web Informer, qui souligne que les données n'ont pas été volées directement des serveurs de l'échange, mais des dispositifs des utilisateurs.
« Certains d'entre vous devraient déjà cesser de cliquer sur des liens aléatoires », a résumé avec une pointe de sarcasme Dark Web Informer, soulignant la négligence des utilisateurs comme l'une des principales raisons de tels incidents.
#### Comment cela a-t-il pu se produire ?
Les échanges de cryptomonnaie, tels que Binance et Gemini, sont connus pour leurs mesures de sécurité, y compris l'authentification à deux facteurs (2FA) et le chiffrement des données. Cependant, même les systèmes les plus fiables sont impuissants si la vulnérabilité se trouve du côté de l'utilisateur. Les logiciels malveillants, les sites de phishing, les applications frauduleuses ou même la négligence en matière de sécurité personnelle ouvrent toutes les portes aux hackers. Dans le cas d'AKM69 et kiki88888, il s'agit probablement d'une collecte massive de données via des méthodes telles que l'installation de chevaux de Troie ou l'interception d'identifiants via de fausses pages de connexion.
Cet incident n'est pas le premier dans l'histoire du marché des cryptomonnaies. En 2023, des cas de fuite de données d'utilisateurs de diverses plateformes ont déjà été signalés, ce qui souligne un problème systémique : la montée en popularité des cryptomonnaies attire non seulement des investisseurs, mais aussi des cybercriminels.
#### Que faire pour les utilisateurs ?
Pour ceux dont les données pourraient être entre les mains de hackers, la situation semble inquiétante, mais pas désespérée. Les experts en cybersécurité recommandent les étapes suivantes :
1. Changement de mots de passe. Si vous utilisez Binance ou Gemini, mettez immédiatement à jour vos informations d'identification, même s'il n'y a pas de preuves directes de compromission.
2. Vérification des dispositifs. Effectuez une analyse de votre ordinateur et de votre téléphone à la recherche de logiciels malveillants à l'aide d'un antivirus fiable.
3. Utilisation de la 2FA. Assurez-vous que l'authentification à deux facteurs est activée et configurée via une application, et non par SMS, car les numéros de téléphone ont pu être compromis.
4. Prudence avec les courriels et les liens. Évitez de cliquer sur des liens suspects et ne saisissez pas vos informations sur des sites non vérifiés.
5. Surveillance des comptes. Vérifiez régulièrement vos comptes pour détecter toute opération non autorisée.
#### Que peut-on attendre ensuite ?
La vente de données sur le dark web n'est que le premier pas. Très probablement, des campagnes de phishing ciblant les utilisateurs victimes commenceront dans les prochaines semaines. Les cybercriminels peuvent envoyer de faux courriels au nom de Binance ou Gemini, exigeant une « confirmation de données » ou proposant de « restaurer l'accès » au compte. De plus, les numéros de téléphone compromis peuvent être utilisés pour des attaques par SIM swapping, ce qui est particulièrement dangereux pour les détenteurs de portefeuilles cryptographiques importants.
Pour Binance et Gemini, cet incident représente un nouveau défi pour leur réputation. Bien que les entreprises renforcent probablement leurs efforts pour informer les utilisateurs sur la sécurité, la principale responsabilité incombe néanmoins aux individus eux-mêmes. Dans un monde où les actifs numériques deviennent de plus en plus populaires, l'hygiène numérique devient une nécessité plutôt qu'une option.
#### Conclusion
La fuite de données de 100 000 utilisateurs de Binance et Gemini est un signal fort indiquant que la cybercriminalité ne reste pas statique. Des hackers comme AKM69 et kiki88888 exploitent non seulement les faiblesses technologiques, mais aussi le facteur humain. Alors que les échanges de cryptomonnaie nient toute responsabilité directe, les utilisateurs doivent se demander : font-ils vraiment assez pour protéger leurs données ? Après tout, un nouveau lot est déjà apparu sur le dark web, et qui sait dont les données s'y retrouveront demain.
