Fuite de données massive. Les hackers du Web3 ne ciblent pas que les plateformes décentralisées et leurs smart contracts. En effet, les services centralisés sont aussi la cible des pirates. Malheureusement, ces derniers arrivent de temps à autre à leur fin et y dérobent des fonds ou des données.
HackManac lance l’alerte
HackManac est une organisation qui répertorie l’ensemble des attaques informatiques afin d’aider les experts en cybersécurité.
Le 28 avril, cette dernière a tiré la sonnette d’alarme à propos d’une potentielle fuite de données massive, qui aurait affecté plusieurs services crypto.
Ainsi, un hacker aurait, semble-t-il, mis en vente des données utilisateurs provenant des plateformes Coinbase et Binance.
« Fuite présumée de 334 000 détails sur Coinbase et 553 000 utilisateurs de Binance sur un forum de piratage. Selon le message, les données compromises comprennent des adresses e-mail, des noms d’utilisateur et des mots de passe. (…) »
Binance et Coinbase seraient concernés
Selon le message publié sur un forum de hacking, le hacker aurait en sa possession 334 000 comptes Coinbase et 552 000 comptes Binance.
La base de données comprendrait l’e-mail, l’identifiant et le mot de passe de ces comptes. Comme l’a souligné HackManac dans sa publication, cette fuite n’a pas été encore officiellement confirmée.
« La confirmation ou l’infirmation de ces données n’a pas encore été vérifiée, étant donné que ces affirmations sont souvent gonflées ou fausses. Néanmoins, il est conseillé de consacrer quelques minutes à mettre à jour vos informations d’identification d’accès. »
Néanmoins, comme le dit l’adage : prudence est mère de sûreté. Ainsi, il est conseillé de modifier vos identifiants Coinbase et Binance au cas où cette fuite de données serait réelle. Affaire à suivre.
Ces fuites de données sont malheureusement fréquentes. En novembre dernier, les données de 300 000 utilisateurs ont fuité de la plateforme Coin Cloud . Par la suite, ces données peuvent être utilisées pour dérober vos fonds ou pour cibler les utilisateurs de cryptomonnaies à travers des campagnes de phishing.
