Les nouvelles réglementations menacent la sécurité des données personnelles des utilisateurs de crypto-monnaie

LONDRES: Les nouveaux règlements menacent la sécurité des données personnelles des utilisateurs de crypto-monnaie et peuvent les exposer au «danger physique», a affirmé la plate-forme au centre de la tentative d'enlèvement de Paris la semaine dernière.

New EU regulations threaten the security of the personal data of cryptocurrency users and may expose them to “physical danger”, the platform at the centre of last week’s Paris kidnapping attempt has claimed.

Les nouveaux règlements de l'UE menacent la sécurité des données personnelles des utilisateurs de crypto-monnaie et peuvent les exposer au «danger physique», a affirmé la plate-forme au centre de la tentative d'enlèvement de Paris la semaine dernière.

“A ticking time bomb,” said Alexandre Stachtchenko, director of strategy at French platform Paymium, referring to the way information must now be collected during cryptocurrency transfers under EU rules.

"Une bombe à retardement", a déclaré Alexandre Stachtchenko, directrice de la stratégie de la plate-forme française Paymium, faisant référence à la façon dont les informations doivent maintenant être collectées lors des transferts de crypto-monnaie selon les règles de l'UE.

He did not directly link this to a kidnapping attempt on Tuesday which, according to a police source, targeted the daughter and grandson of Paymium's chief executive.

Il n'a pas directement lié cela à une tentative d'enlèvement mardi qui, selon une source policière, a ciblé la fille et le petit-fils du directeur général de Paymium.

“If there is a leak of one of these databases from which I can find out who has money and where they live, then the next day it is on the dark web, and the day after there is someone outside your home,” Stachtchenko said.

"S'il y a une fuite de l'une de ces bases de données à partir desquelles je peux découvrir qui a de l'argent et où ils vivent, le lendemain, c'est sur le Web Dark, et le lendemain, il y a quelqu'un en dehors de votre maison", a déclaré Stachtchenko.

Data theft is commonplace. On Thursday, the leading cryptocurrency exchange in the United States, Coinbase, said criminals had bribed and duped their way into stealing digital assets from its users, then tried to blackmail the exchange to keep the crime quiet.

Le vol de données est monnaie courante. Jeudi, le principal échange de crypto-monnaie aux États-Unis, Coinbase, a déclaré que les criminels avaient soudoyé et dupé leur chemin pour voler des actifs numériques à ses utilisateurs, puis tenté de faire chanter l'échange pour garder le crime silencieux.

Instead of paying up, Coinbase informed US regulators about the theft and made plans to spend between $180 million and $400 million to reimburse victims and handle the situation.

Au lieu de payer, Coinbase a informé les régulateurs américains du vol et a prévu de dépenser entre 180 millions de dollars et 400 millions de dollars pour rembourser les victimes et gérer la situation.

Following the kidnapping attempt, Paymium issued a statement urging authorities to immediately reinforce the protection of companies within the sector, after other similar incidents this year.

À la suite de la tentative d'enlèvement, Paymium a publié une déclaration exhortant les autorités à renforcer immédiatement la protection des entreprises dans le secteur, après d'autres incidents similaires cette année.

Founded in 2011 and presenting itself as a European pioneer of bitcoin trading, Paymium also cited “the highly dangerous aspects of certain financial regulations, either recently adopted or in the making”.

Fondée en 2011 et se présentant comme un pionnier européen du commerce du bitcoin, Paymium a également cité «les aspects très dangereux de certaines réglementations financières, récemment adoptées ou en préparation».

It added: “With the unprecedented organisation of massive and sometimes disproportionate collection of personal data, public authorities contribute to putting the physical safety of millions of cryptocurrency holders in France, and more widely in Europe, at risk.”

Il a ajouté: «Avec l'organisation sans précédent de collecte massive et parfois disproportionnée de données personnelles, les autorités publiques contribuent à mettre en danger la sécurité physique de millions de détenteurs de crypto-monnaie en France et plus largement en Europe, en danger.»

In its sights are rules which came into force at the end of 2024 and which extended the Travel Rule in place for traditional finance transfers to include crypto assets.

En vue, des règles qui sont entrées en vigueur à la fin de 2024 et qui ont étendu la règle de voyage en place pour que les transferts de financement traditionnels incluent les actifs cryptographiques.

The rules now require platforms to gather details about the beneficiary and, in return, transmit certain information about the customer to the receiving institution, including their name and postal address.

Les règles nécessitent désormais des plateformes pour recueillir des détails sur le bénéficiaire et, en retour, transmettre certaines informations sur le client à l'institution de réception, y compris leur nom et son adresse postale.

Also to be disclosed is the “address” of a customer’s cryptocurrency wallet, which shows details of their account and transactions, said Stachtchenko.

Il faut également divulguer «l'adresse» du portefeuille de crypto-monnaie d'un client, qui montre les détails de son compte et de ses transactions, a déclaré Stachtchenko.

Such sensitive data is sometimes exchanged and stored insecurely by certain players.

De telles données sensibles sont parfois échangées et stockées de manière insérecte par certains joueurs.

Regulatory changes to tighten the rules on the crypto sector aim to “prevent the financial system from being used for corruption, money laundering, drug trafficking” among other criminal activities, said Sarah Compani, a lawyer specialising in digital assets.

Les modifications réglementaires pour resserrer les règles sur le secteur de la cryptographie visent à «empêcher le système financier d'être utilisé pour la corruption, le blanchiment d'argent, le trafic de drogue» parmi d'autres activités criminelles, a déclaré Sarah Compani, un avocat spécialisé dans les actifs numériques.

Data collection is carried out by parties including banks, insurance companies and crypto-service providers, which are “supervised” and subject to heavy “security obligations, particularly IT and cybersecurity”, said William O’Rorke, a lawyer at cryptocurrency firm ORWL.

La collecte de données est réalisée par des parties, notamment des banques, des compagnies d'assurance et des fournisseurs de services crypto, qui sont «supervisés» et soumis à de lourdes «obligations de sécurité, en particulier l'informatique et la cybersécurité», a déclaré William O'Rorke, avocat de la société de crypto-monnaie Orwl.

In 2027, European anti-money laundering regulations will restrict the use of wallets and cryptocurrencies that allow the holders to remain anonymous.

En 2027, les réglementations européennes de lutte contre le blanchiment d'argent restreindront l'utilisation de portefeuilles et de crypto-monnaies qui permettent aux détenteurs de rester anonymes.

It follows a French law adopted last month to fight narcotrafficking, which targets anonymisation devices such as the cryptocurrency “mixers” used to render funds untraceable.

Il fait suite à une loi française adoptée le mois dernier pour lutter contre Narcotrafficking, qui cible des dispositifs d'anonymisation tels que les «mélangeurs» de crypto-monnaie utilisés pour rendre les fonds introuvables.

There are many “legitimate interests” in having such tools however, said cybersecurity expert Renaud Lifchitz.

Il existe de nombreux «intérêts légitimes» pour avoir de tels outils, cependant, a déclaré l'expert en cybersécurité Renaud Lifchitz.

He noted that they are sometimes used by journalists, or by activists opposed to an authoritarian regime which controls the traditional banking system.

Il a noté qu'ils sont parfois utilisés par des journalistes ou par des militants opposés à un régime autoritaire qui contrôle le système bancaire traditionnel.

The debate is more “political” than “security-related”, argued O’Rorke.

Le débat est plus «politique» que «lié à la sécurité», a fait valoir O'Rorke.

The recent kidnappings and attempted kidnappings can be explained above all by a “somewhat nouveau riche” and “ill-prepared” cryptocurrency sector, he said.

Les enlèvements récents et les tentatives d'enlèvement peuvent être expliqués avant tout par un «secteur de crypto-monnaie« quelque peu nouveau »et« mal préparé », a-t-il déclaré.

Since 2014, software developer Jameson Lopp has recorded 219 physical attacks targeting cryptocurrency users.

Depuis 2014, le développeur de logiciels Jameson Lopp a enregistré 219 attaques physiques ciblant les utilisateurs de crypto-monnaie.