Bitfinex Cryptocurrency Exchange subit des accusations de violation de données

Le groupe de piratage FSOCIETY affirme avoir accédé à 2,5 To de données de Bitfinex, y compris les données personnelles de 400 000 utilisateurs. Paolo Ardoino, CTO de Bitfinex, rejette ces affirmations, déclarant que seules 5 000 adresses e-mail partagées sur 25 000 appartiennent à des utilisateurs de Bitfinex et qu'aucune demande de rançon n'a été faite, ce qui suggère que la violation est fausse.

Massive Data Breach Alleged at Bitfinex Crypto Exchange

Violation massive de données alléguée sur Bitfinex Crypto Exchange

A notorious hacking group, known as FSOCIETY, has claimed responsibility for a significant data breach at the prominent cryptocurrency exchange Bitfinex. According to the group's statement on its dark web homepage, it gained access to a colossal 2.5 terabytes (TB) of sensitive information belonging to the exchange and its users.

Un groupe de piratage informatique notoire, connu sous le nom de FSOCIETY, a revendiqué la responsabilité d'une importante violation de données au sein de l'importante bourse de crypto-monnaie Bitfinex. Selon la déclaration du groupe sur sa page d'accueil du dark web, il a eu accès à une quantité colossale de 2,5 téraoctets (To) d'informations sensibles appartenant à l'échange et à ses utilisateurs.

FSOCIETY asserted that this trove of data included the personal details of approximately 400,000 users, including their know-your-customer (KYC) documents. The hacking group threatened to publish these documents publicly if Bitfinex failed to comply with its demands.

FSOCIETY a affirmé que cette mine de données comprenait les détails personnels d'environ 400 000 utilisateurs, y compris leurs documents de connaissance du client (KYC). Le groupe de piratage a menacé de publier ces documents publiquement si Bitfinex ne se conformait pas à ses exigences.

However, Bitfinex's Chief Technology Officer (CTO), Paolo Ardoino, has swiftly dismissed these claims as "fake news." Ardoino analyzed the 25,000 email addresses shared by the alleged hackers and discovered that only 5,000 of them were associated with Bitfinex users. He argued that if the data originated from the Bitfinex database, the matching rate would be significantly higher.

Cependant, Paolo Ardoino, directeur de la technologie (CTO) de Bitfinex, a rapidement rejeté ces affirmations comme étant des « fausses nouvelles ». Ardoino a analysé les 25 000 adresses e-mail partagées par les pirates présumés et a découvert que seules 5 000 d'entre elles étaient associées aux utilisateurs de Bitfinex. Il a fait valoir que si les données provenaient de la base de données Bitfinex, le taux de correspondance serait nettement plus élevé.

Furthermore, Ardoino pointed out that FSOCIETY had not contacted Bitfinex regarding any ransom demands. The group's initial post was published on April 25th, providing a seven-day window for communication. However, it was only discovered yesterday.

En outre, Ardoino a souligné que FSOCIETY n'avait contacté Bitfinex concernant aucune demande de rançon. Le message initial du groupe a été publié le 25 avril, offrant une fenêtre de communication de sept jours. Mais elle n'a été découverte qu'hier.

"If they had genuine information, they would have requested a ransom through our bug bounty program, customer support ticket, emails, Twitter, etc., but no such request can be found," Ardoino stated.

"S'ils disposaient d'informations authentiques, ils auraient demandé une rançon via notre programme de bug bounty, notre ticket d'assistance client, nos e-mails, Twitter, etc., mais aucune demande de ce type n'a été trouvée", a déclaré Ardoino.

Ardoino also emphasized that Bitfinex's security measures prevent the bulk download of user KYC documents. Nevertheless, he assured that the exchange's security team remains vigilant and is monitoring for any suspicious activity.

Ardoino a également souligné que les mesures de sécurité de Bitfinex empêchent le téléchargement massif de documents KYC des utilisateurs. Néanmoins, il a assuré que l'équipe de sécurité de la bourse reste vigilante et surveille toute activité suspecte.

Despite the lack of evidence supporting FSOCIETY's claims, some users expressed concern and took precautionary measures. The alleged hackers released sample data containing 22,500 records of email addresses and passwords, leading to widespread speculation and anxiety among Bitfinex users.

Malgré le manque de preuves à l'appui des affirmations de FSOCIETY, certains utilisateurs ont exprimé leur inquiétude et ont pris des mesures de précaution. Les pirates présumés ont publié des échantillons de données contenant 22 500 enregistrements d’adresses e-mail et de mots de passe, ce qui a suscité de nombreuses spéculations et inquiétudes parmi les utilisateurs de Bitfinex.

However, Ardoino clarified that Bitfinex does not store plaintext passwords or two-factor authentication secrets in plaintext. He reassured users that their funds and accounts remained secure.

Cependant, Ardoino a précisé que Bitfinex ne stocke pas les mots de passe en clair ni les secrets d'authentification à deux facteurs en texte brut. Il a rassuré les utilisateurs sur le fait que leurs fonds et leurs comptes restaient sécurisés.

The news of the alleged data breach has not significantly impacted the price of Bitfinex's native token, UNUS SED LEO (LEO). The token experienced a minor dip but has since stabilized. LEO is a utility token used to reduce trading fees on the Bitfinex platform and participate in various exchange activities.

La nouvelle de la prétendue violation de données n'a pas eu d'impact significatif sur le prix du jeton natif de Bitfinex, UNUS SED LEO (LEO). Le jeton a connu une légère baisse mais s’est depuis stabilisé. LEO est un jeton utilitaire utilisé pour réduire les frais de négociation sur la plateforme Bitfinex et participer à diverses activités d'échange.

Bitfinex has urged its users to remain vigilant and change their passwords regularly as a precautionary measure. The exchange has also recommended that users enable two-factor authentication for added security.

Bitfinex a exhorté ses utilisateurs à rester vigilants et à changer régulièrement leurs mots de passe par mesure de précaution. L'échange a également recommandé aux utilisateurs d'activer l'authentification à deux facteurs pour plus de sécurité.

The alleged data breach at Bitfinex serves as a stark reminder of the constant threat posed by cybercriminals to the cryptocurrency industry. Exchanges and users alike must prioritize robust security measures and remain vigilant to protect themselves from potential attacks.

La prétendue violation de données chez Bitfinex nous rappelle brutalement la menace constante que représentent les cybercriminels pour le secteur des crypto-monnaies. Les échanges et les utilisateurs doivent donner la priorité à des mesures de sécurité robustes et rester vigilants pour se protéger contre les attaques potentielles.